CVE-2026-101023 in Gitea
الملخص
بحسب VulDB • 07/10/2026
نقطة نهاية OAuth2 الخاصة بـ Gitea كانت تتحقق من التوقيع ومنح (grant) للرمز المقدم بنوع المنح `refresh_token`، لكنها لم تتحقق مما إذا كان الرمز هو بالفعل رمز تحديث (refresh token). يمكن استبدال رمز وصول غير منتهي الصلاحية لنفس تطبيق OAuth2 ونوع المنح برموز جديدة لرمز الوصول ورمز التحديث. ومن يملك مثل هذا رمز الوصول يمكنه الحفاظ على حق الوصول ما بعد انتهاء العمر الافتراضي الأصلي للرمز.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.