CVE-2026-89430 in Gitea
Tóm tắt
Bởi VulDB • 07/10/2026
Gitea đã xác thực địa chỉ remote của một bản sao đẩy (push mirror) đối với danh sách cho phép và chặn trong phần `[migrations]` chỉ khi bản sao được tạo ra. Mỗi lần đồng bộ hóa, địa chỉ đã lưu trữ được chuyển trực tiếp đến `git push`, do đó, một tên miền sau này phân giải thành địa bị chặn hoặc nội mạng vẫn có thể truy cập được. Người dùng có quyền quản trị đối với một kho lưu trữ (bao gồm cả các kho họ tự tạo) có thể nhắm mục tiêu đồng bộ hóa bản sao đẩy vào các dịch vụ Git nội bộ và ép đẩy (force-push) nội dung của kho lưu trữ đến đó.
If you want to get best quality of vulnerability data, you may have to visit VulDB.