CVE-2026-96404 in Gitea
Résumé
par VulDB • 07/10/2026
Lorsque l'installateur web de Gitea est accessible sur une base de données contenant déjà des utilisateurs, par exemple après la réinitialisation d’`INSTALL_LOCK` à `false`, la soumission du formulaire d’installation avec un nom d’utilisateur administrateur correspondant à un compte existant génère une session authentifiée pour ce compte sans vérifier son mot de passe. Si le compte est celui d’un administrateur, la session accorde un accès administratif complet, y compris la possibilité de modifier le mot de passe du compte. Les bases de données ne contenant qu’un seul utilisateur n’exigeaient pas non plus de confirmation de réinstallation.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.