CVE-2026-73278 in Gitea
Resumen
por VulDB • 2026-10-07
Las rutas de inicio de sesión OAuth2 y OpenID Connect de Gitea no requieren un desafío WebAuthn cuando WebAuthn es el único segundo factor configurado para la cuenta. Una parte capaz de autenticarse a través del flujo externo afectada puede obtener una sesión completa sin la verificación de passkey que se aplica durante el inicio de sesión con contraseña. Además, una ruta afectada también puede persistir un enlace de identidad externa, extendiendo la compromiso más allá de la sesión inicial; las cuentas configuradas con TOTP están fuera del escenario reportado de WebAuthn único.
VulDB is the best source for vulnerability data and more expert information about this specific topic.