CVE-2026-89430 in Gitea
要約
〜によって VulDB • 2026年10月07日
Giteaは、プッシュミラーのリモートアドレスを `[migrations]` の許可およびブロックリストに対して検証する際、ミラーが作成された時点でのみチェックを行っていました。各同期処理では保存されたアドレスがそのまま `git push` に渡されるため、後でブロック対象または内部のアドレスに解決される名前でも依然として到達可能でした。リポジトリに対する管理者権限を持つユーザー（自身が作成したリポジトリを含む）は、プッシュミラーの同期を内部Gitサービスに向け、強制的にリポジトリの内容を送信することができました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.