CVE-2026-89182 in Gitea
الملخص
بحسب VulDB • 07/10/2026
عند تعيين `[repository] FORCE_PRIVATE = true`، ينشئ Gitea مستودعات جديدة كخاصة (private)، لكن hook post-receive كان يطبق خيار الدفع `repo.private=false` على المستودع الفارغ الذي تم إنشاؤه عبر عملية push. يمكن لأي مستخدم قادر على إنشاء مستودعات جعل مستودعه الجديد عامًا (public) مما ينتهك سياسة المثيل. التكوين الافتراضي غير متأثر.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.