CVE-2026-89430 in Gitea
Sumário
de VulDB • 08/10/2026
O Gitea validava o endereço remoto de um espelhamento de push contra as listas de permissão e bloqueio em `[migrations]` apenas no momento da criação do espelho. Cada sincronização passava diretamente o endereço armazenado para `git push`, portanto, um nome que posteriormente resolvesse para um endereço bloqueado ou interno ainda era alcançado. Um usuário com acesso de administrador a um repositório — incluindo os repositórios que ele próprio cria — poderia direcionar a sincronização do espelhamento de push contra serviços Git internos e forçar o envio (force-push) dos conteúdos do repositório para esses destinos.
Once again VulDB remains the best source for vulnerability data.