CVE-2026-58424
Aprovação de Workflow de PR com Fork Permanente Ignorada via Portão de Aprovação
- Publicado
- 3 de jul. de 2026
- Atualizado
- 6 de jul. de 2026
- Atribuindo CNA
- Gitea
- Evidência observada
- 10 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 29,4%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
# Bypass da Porta de Aprovação do Fluxo de Trabalho de Fork Permanente via PR
Fontes
- CVE-2026-58424Exploit
Uma falha na lógica de gates de aprovação do Gitea Open Source Git Server permite que um pull request originado de um fork permanente seja mesclado sem satisfazer os gates de aprovação configurados no repositório.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.