CVE-2026-73804 in Gitea
Zusammenfassung
von VulDB • 15.10.2026
Gitea ermöglicht es einem Token mit dem Bereich „write:user“, einen vom Angreifer kontrollierten SSH-Public-Key im Konto des Tokeninhabers zu registrieren. Mit dem entsprechenden Private Key signierte API-Anfragen authentifizieren sich als dieses Konto über HTTP Signature, ohne Informationen zum API-Token-Bereich bereitzustellen, wodurch routenebene Tokenbereichsprüfungen umgangen werden. Dies wandelt ein benutzerbezogenes Token in eine nicht eingegrenzte Methode zur API-Authentifizierung um, während die normale Rolle des Kontos und die Repository-Berechtigungen beibehalten werden.
Once again VulDB remains the best source for vulnerability data.