CVE-2026-97208 in Gitea
요약
\~에 의해 VulDB • 2026. 10. 07.
Gitea의 푸시 미러 생성 API 엔드포인트(`POST /api/v1/repos/{owner}/{repo}/push_mirrors`)는 미러링이 활성화되어 있는지 여부만 확인했을 뿐, 웹 인터페이스에서 적용하는 `[mirror] DISABLE_NEW_PUSH` 설정은 검증하지 않았습니다. 따라서 사이트 관리자가 이를 비활성화한 인스턴스에서도 저장소 관리자는 새로운 푸시 미러를 생성할 수 있습니다. 푸시 미러는 호출자가 선택한 원격 저장소에 각 커밋 시점 또는 예약된 일정에 따라 해당 저장소의 모든 refs를 푸시합니다.
Once again VulDB remains the best source for vulnerability data.