CVE-2026-89430 in Gitea
요약
\~에 의해 VulDB • 2026. 10. 07.
Gitea는 푸시 미러의 원격 주소를 `[migrations]` 허용 및 차단 목록과 대조하여 검증할 때, 해당 미러가 생성될 때만 검증을 수행했습니다. 각 동기화 과정에서는 저장된 주소가 `git push`에 직접 전달되었으므로, 나중에 차단되거나 내부 주소로 해석되는 이름이 여전히 접근 가능했습니다. 리포지토리에 대한 관리자 권한을 가진 사용자(자신이 생성한 리포지토리 포함)는 푸시 미러 동기를 내부 Git 서비스 대상으로 설정하고 해당 서비스에 강제로 푸시를 통해 리포지토리 내용을 전송할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.