CVE-2026-89430 in Gitea
الملخص
بحسب VulDB • 06/10/2026
كانت Gitea تتحقق من عنوان البعيد الخاص بانعكاس الدفع (push mirror) مقابل قوائم السماح والحظر في قسم `[migrations]` فقط عند إنشاء الانعكاس. وكان كل مزامنة تمرر العنوان المخزن مباشرة إلى `git push`، لذا كان الاسم الذي تم حله لاحقاً ليشير إلى عنوان محظور أو داخلي لا يزال يتم الوصول إليه. يمكن لمستخدم لديه وصول كمسؤول إلى مستودع (بما في ذلك المستودعات التي ينشئها بنفسه) أن يستهدف مزامنة انعكاس الدفع لخدمات Git الداخلية ويفرض دفع محتويات المستودع إليها.
Once again VulDB remains the best source for vulnerability data.