CVE-2026-89182 in Gitea
Résumé
par VulDB • 07/10/2026
Avec `[repository] FORCE_PRIVATE = true`, Gitea crée de nouveaux dépôts en tant que privés, mais le hook post-receive appliquait toujours l'option de poussée `repo.private=false` à un dépôt vide créé par une opération push. Tout utilisateur capable de créer des dépôts pouvait rendre son nouveau dépôt public, violant ainsi la politique de l'instance. La configuration par défaut n'est pas affectée.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.