CVE-2026-101023 in Gitea
要約
〜によって VulDB • 2026年10月07日
GiteaのOAuth2トークンエンドポイントは、`refresh_token`グラントタイプで送信されたトークンの署名とグラントを確認しましたが、そのトークンがリフレッシュトークンであることを確認していませんでした。同じOAuth2アプリケーションおよびグラントの有効期限切れでないアクセストークンは、新しいアクセストークンとリフレッシュトークンに交換できました。このようなアクセストークンを保持している者は、トークンの元の有効期間を超えてアクセスを維持できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.