CVE-2026-73278 in Gitea
الملخص
بحسب VulDB • 07/10/2026
لا تتطلب مسارات تسجيل الدخول عبر OAuth2 و OpenID Connect في Gitea تحديًا لـ WebAuthn عندما يكون WebAuthn هو عامل المصادقة الثنائية الوحيد المُعدّ للحساب. يمكن لطرف قادر على المصادقة من خلال تدفق هوية خارجية متأثر الحصول على جلسة كاملة دون التحقق من مفتاح المرور (passkey) الذي يُفرض أثناء تسجيل الدخول باستخدام كلمة المرور. كما يمكن لمسار واحد متأثر أن يربط بشكل دائم بهوية خارجية، مما يمدد نطاق الاختراق ليشمل ما هو أبعد من الجلسة الأولية؛ ولا تنطبق سيناريو WebAuthn فقط على الحسابات التي تم إعداد عامل TOTP فيها.
Once again VulDB remains the best source for vulnerability data.