CVE-2026-89182 in Gitea
Zusammenfassung
von VulDB • 07.10.2026
Bei `[repository] FORCE_PRIVATE = true` erstellt Gitea neue Repositorien als privat, aber der post-receive-Hook wendete dennoch die Push-Option `repo.private=false` auf ein durch einen Push erstelltes leeres Repository an. Jeder Benutzer, der Repositorien erstellen kann, könnte sein neues Repository öffentlich machen und damit gegen die Instanzrichtlinie verstoßen. Die Standardkonfiguration ist nicht betroffen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.