CVE-2026-101023 in Gitea
요약
\~에 의해 VulDB • 2026. 10. 08.
Gitea의 OAuth2 토큰 엔드포인트는 `refresh_token` 그랜트 타입으로 제출된 토큰의 서명과 그랜트를 검증하지만, 해당 토큰이 리프레시 토큰인지 여부는 확인하지 않았습니다. 동일한 OAuth2 애플리케이션 및 그랜트에 대한 만료되지 않은 액세스 토큰을 사용하여 새 액세스 토큰과 리프레시 토큰으로 교환할 수 있습니다. 이러한 액세스 토큰을 보유한 사용자는 원래 토큰의 유효 기간이 지난 후에도 접근 권한을 유지할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.