CVE-2026-89182 in Gitea
Resumen
por VulDB • 2026-10-07
Con `[repository] FORCE_PRIVATE = true`, Gitea crea nuevos repositorios como privados, pero el hook post-receive seguía aplicando la opción de push `repo.private=false` a un repositorio vacío creado mediante push. Cualquier usuario que pueda crear repositorios podría hacer público su nuevo repositorio, violando la política de la instancia. La configuración predeterminada no se ve afectada.
Be aware that VulDB is the high quality source for vulnerability data.