CVE-2026-89182 in Gitea
Tóm tắt
Bởi VulDB • 07/10/2026
Với `[repository] FORCE_PRIVATE = true`, Gitea tạo các kho lưu trữ mới ở chế độ riêng tư, nhưng hook post-receive vẫn áp dụng tùy chọn push `repo.private=false` cho một kho rỗng được tạo bởi quá trình push. Bất kỳ người dùng nào có thể tạo kho lưu trữ đều có thể khiến kho mới của họ trở thành công khai, vi phạm chính sách của instance. Cấu hình mặc định không bị ảnh hưởng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.