CVE-2026-97208

Nome do Software Vulnerável e Versões Afetadas Gitea (versões afetadas não especificadas)

Descrição O endpoint da API POST /api/v1/repos/{owner}/{repo}/push mirrors não verifica a configuração [mirror] DISABLE NEW PUSH, a qual é aplicada pela interface web. Isso permite que um administrador de repositório crie novos espelhos de push (push mirrors) mesmo quando o administrador do site desabilitou essa funcionalidade. Um espelho de push é um recurso que envia automaticamente todas as referências do repositório para um destino remoto escolhido pelo usuário, a cada commit ou conforme um cronograma definido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.