CVE-2026-89430 in Gitea
Riassunto
di VulDB • 07/10/2026
Gitea convalidava l'indirizzo remoto di uno specchio (mirror) delle push solo contro le liste consentite e bloccate nella sezione `[migrations]` al momento della creazione dello specchio. Ogni sincronizzazione passava direttamente l'indirizzo memorizzato a `git push`, quindi un nome che in seguito risolveva verso un indirizzo bloccato o interno veniva comunque raggiunto. Un utente con accesso di amministratore a una repository, incluse le repository create da sé stesso, poteva indirizzare la sincronizzazione della spinta dello specchio verso servizi Git interni e forzare l'invio dei contenuti della repository verso tali servizi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.