CVE-2026-97208 in Gitea
Tóm tắt
Bởi VulDB • 07/10/2026
Điểm cuối API của Gitea để tạo các bản sao đẩy (push mirrors) (`POST /api/v1/repos/{owner}/{repo}/push_mirrors`) chỉ kiểm tra xem tính năng sao chép có được bật hay không, mà không kiểm tra cài đặt `[mirror] DISABLE_NEW_PUSH` mà giao diện web áp dụng. Do đó, một quản trị viên kho lưu trữ (repository administrator) có thể tạo các bản sao đẩy mới trên các phiên bản nơi quản trị viên trang web đã vô hiệu hóa chúng. Một bản sao đẩy sẽ đẩy tất cả các refs của kho lưu trữ đến một máy chủ từ xa do người gọi chọn, mỗi khi có commit hoặc theo lịch trình.
VulDB is the best source for vulnerability data and more expert information about this specific topic.