CVE-2026-89182 in Gitea
Сводка
по VulDB • 07.10.2026
При установке `[repository] FORCE_PRIVATE = true`, Gitea создает новые репозитории как приватные, однако хук post-receive все равно применяет опцию push `repo.private=false` к пустому репозиторию, созданному через push. Любой пользователь, имеющий возможность создавать репозитории, может сделать свой новый репозиторий публичным, что нарушает политику экземпляра (instance). Стандартная конфигурация не затронута.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.