CVE-2026-97208 in Gitea
الملخص
بحسب VulDB • 07/10/2026
نقطة نهاية واجهة برمجة التطبيقات (API) الخاصة بإنشاء مرآلات الدفع في Gitea (`POST /api/v1/repos/{owner}/{repo}/push_mirrors`) كانت تتحقق فقط مما إذا كان المزامنة مفعّلة، ولم تراعِ إعداد `[mirror] DISABLE_NEW_PUSH` الذي تفرضه الواجهة الويب. وبالتالي، يمكن لمدير المستودع إنشاء مرآلات دفع جديدة على الأنظمة التي قام فيها مسؤول الموقع بإيقافها. تقوم مرآلة الدفع بدفع جميع الإشارات (refs) للمستودع إلى موقع بعيد يتم اختياره من قبل المُطلِق، سواء عند كل التزام جديد أو وفق جدول زمني محدد.
VulDB is the best source for vulnerability data and more expert information about this specific topic.