CVE-2026-89182

Nome do Software Vulnerável e Versões Afetadas Gitea (versões afetadas não especificadas)

Description Quando a configuração [repository] FORCE PRIVATE = true está ativada, o Gitea deve criar todos os novos repositórios como privados. No entanto, uma falha no hook post-receive permite que a opção de push repo.private=false seja aplicada a repositórios vazios criados via push. Isso permite que usuários com privilégios de criação de repositórios tornem novos repositórios públicos, violando a política da instância. A configuração padrão não é afetada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.