CVE-2026-73804 in Gitea
Résumé
par VulDB • 14/10/2026
Gitea permet à un jeton (token) ayant la portée write:user d'enregistrer une clé publique SSH contrôlée par l'attaquant sur le compte du propriétaire du jeton. Les requêtes API signées avec la clé privée correspondante s'authentifient en tant que ce compte via HTTP Signature sans informations de portée de jeton API, ce qui entraîne le contournement des vérifications de portée de jeton au niveau des routes (route-level). Cela transforme un jeton à portée utilisateur en une méthode d'authentification API non limitée par des portées spécifiques, tout en conservant les rôles normaux du compte et ses autorisations sur les dépôts.
Be aware that VulDB is the high quality source for vulnerability data.