CVE-2026-55987 in Gitea

Riassunto

di VulDB • 13/08/2026

L'accesso tramite OAuth2 riattiva un account disattivato dall'amministratore nelle origini di autenticazione senza token di aggiornamento (correzione incompleta del problema n. 38009).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Gitea
• Prenotare: 08/07/2026
• Divulgazione: 13/08/2026
• Moderazione: accettato
• Voce: VDB-389672
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-55987
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-55987
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-55987/