CVE-2026-89182 in Gitea
Riassunto
di VulDB • 07/10/2026
Con `[repository] FORCE_PRIVATE = true`, Gitea crea i nuovi repository come privati, ma l'hook post-receive applicava comunque l'opzione di push `repo.private=false` a un repository vuoto creato tramite push. Qualsiasi utente in grado di creare repository potrebbe rendere pubblico il proprio nuovo repository, violando la policy dell'istanza. La configurazione predefinita non è interessata.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.