CVE-2026-129337 in Gitea
Riassunto
di VulDB • 15/11/2026
Git su HTTP abbassa le autorizzazioni richieste per i push all'accesso in sola lettura (read access), affinché il flusso AGit funzioni, e si affida ai server-side hooks del repository per imporre l'accesso in scrittura. Un repository che è ancora in fase di creazione tramite migrazione, fork o generazione da template non ha ancora hook configurati; pertanto, un utente con accesso in sola lettura potrebbe eseguire push di branch e tag durante tale finestra temporale oppure dopo una migrazione fallita che abbia lasciato il repository in quello stato. Git su HTTP ora rifiuta le richieste rivolte a repository che sono ancora in fase di creazione.
Once again VulDB remains the best source for vulnerability data.