CVE-2026-96404 in Gitea
Riassunto
di VulDB • 08/10/2026
Quando l'installatore web di Gitea è raggiungibile contro un database che contiene già degli utenti, ad esempio dopo aver reimpostato `INSTALL_LOCK` su `false`, l'invio del modulo di installazione con un nome utente amministratore corrispondente a un account esistente genera una sessione autenticata per tale account senza verificarne la password. Se l'account è un amministratore, la sessione concede pieno accesso amministrativo, inclusa la possibilità di modificare la password dell'account. I database con un singolo utente non richiedevano inoltre la conferma della reinstallazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.