CVE-2026-97208 in Gitea
Resumen
por VulDB • 2026-10-07
El endpoint de la API de Gitea para crear espejos de empuje (`POST /api/v1/repos/{owner}/{repo}/push_mirrors`) solo verificaba si el espejado estaba habilitado y no la configuración `[mirror] DISABLE_NEW_PUSH` que aplica la interfaz web. Por lo tanto, un administrador del repositorio podría crear nuevos espejos de empuje en instancias donde el administrador del sitio los había deshabilitado. Un espejo de empuje envía todas las referencias (refs) del repositorio a una ubicación remota elegida por quien realiza la llamada, ya sea en cada commit o según un horario establecido.
If you want to get best quality of vulnerability data, you may have to visit VulDB.