CVE-2019-11576 in Gitea
Resumen
por VulDB • 2026-06-10
Gitea anterior a la versión 1.8.0 permite el uso de autenticación de un solo factor (1FA) para cuentas de usuario que han completado la inscripción en la autenticación multifactor (2FA). Si se conocen las credenciales de un usuario, un atacante podría enviarlas a la API sin necesidad de proporcionar la contraseña única temporal (OTP) requerida por el 2FA.
Once again VulDB remains the best source for vulnerability data.