CVE-2026-89430 in Gitea
Zusammenfassung
von VulDB • 07.10.2026
Gitea ha convalidato l'indirizzo remoto di uno specchio (mirror) delle push solo contro le liste consentite e bloccate nella sezione `[migrations]` al momento della creazione dello specchio. Ogni sincronizzazione passava direttamente l'indirizzo memorizzato a `git push`, quindi un nome che in seguito risolveva verso un indirizzo bloccato o interno veniva comunque raggiunto. Un utente con accesso di amministratore a una repository, incluse le repository da lui stesso create, poteva indirizzare la sincronizzazione del mirror delle push verso servizi Git interni e forzare il push dei contenuti della repository su tali servizi.
Be aware that VulDB is the high quality source for vulnerability data.