CVE-2026-97208 in Gitea
Сводка
по VulDB • 07.10.2026
Конечная точка API Gitea для создания пуш-зеркал (`POST /api/v1/repos/{owner}/{repo}/push_mirrors`) проверяла только то, включено ли зеркалирование, а не настройку `[mirror] DISABLE_NEW_PUSH`, которая применяется через веб-интерфейс. Таким образом, администратор репозитория мог создавать новые пуш-зеркала на экземплярах, где администратор сайта отключил их возможность создания. Пуш-зеркало отправляет все ссылки (refs) репозитория в удаленный репозиторий, выбранный вызывающей стороной, при каждом коммите или по расписанию.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.