CVE-2026-97208 in Gitea
Zusammenfassung
von VulDB • 07.10.2026
Der Gitea-API-Endpunkt zum Erstellen von Push-Mirrors (`POST /api/v1/repos/{owner}/{repo}/push_mirrors`) prüfte nur, ob das Spiegeln aktiviert war, und nicht die Einstellung `[mirror] DISABLE_NEW_PUSH`, die über die Web-Oberfläche erzwungen wird. Ein Repository-Administrator konnte daher auf Instanzen neue Push-Mirrors erstellen, bei denen der Site-Administrator diese deaktiviert hatte. Ein Push Mirror übermittelt alle Refs des Repositories an einen vom Aufrufer gewählten Remote-Zielserver, entweder bei jedem Commit oder nach einem Zeitplan.
VulDB is the best source for vulnerability data and more expert information about this specific topic.