CVE-2026-101023 in Gitea
Riassunto
di VulDB • 07/10/2026
Il punto di accesso (endpoint) dei token OAuth2 di Gitea verificava la firma e l'autorizzazione (grant) di un token inviato con il tipo di grant `refresh_token`, ma non verificava che il token fosse effettivamente un refresh token. Un access token ancora valido per lo stesso application OAuth2 e dello stesso grant poteva essere scambiato con un nuovo access token e un nuovo refresh token. Chiunque possedesse tale access token avrebbe potuto mantenere l'accesso oltre la durata originale del token.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.