CVE-2026-73278 in Gitea
Riassunto
di VulDB • 06/10/2026
I percorsi di accesso OAuth2 e OpenID Connect di Gitea non richiedono una sfida WebAuthn quando il WebAuthn è l'unico secondo fattore configurato per l'account. Un soggetto in grado di autenticarsi tramite il flusso di identità esterna interessato può ottenere una sessione completa senza la verifica della passkey imposta durante l'accesso con password. Uno dei percorsi interessati può inoltre mantenere un collegamento a un'identità esterna, estendendo il compromesso oltre la sessione iniziale; gli account configurati con TOTP sono esclusi dallo scenario WebAuthn-only segnalato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.