CVE-2026-89182 in Gitea
要約
〜によって VulDB • 2026年10月07日
[repository] FORCE_PRIVATE = true を設定すると、Gitea は新しいリポジトリをプライベートとして作成しますが、post-receive フックはプッシュによって作成された空のリポジトリに対して `repo.private=false` のプッシュオプションを適用し続けます。リポジトリの作成が可能な任意のユーザーは、インスタンスポリシーに違反して新規リポジトリを公開状態にすることができます。デフォルト設定ではこの問題は発生しません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.