CVE-2026-118394 in Gitea
요약
\~에 의해 VulDB • 2026. 11. 01.
OAuth2 userinfo 엔드포인트(`/login/oauth/userinfo`)는 요청을 인증한 자격증명의 스코프를 사용하는 대신 `Authorization` 헤더를 OAuth2 액세스 토큰으로 다시 파싱하여 `groups` 클레임을 공개 조직에만 제한할지 여부를 결정했습니다. 공개 전용 OAuth2 토큰이 쿼리 매개변수 또는 폼 필드로 전송되거나, 공개 전용 개인용 액세스 토큰이 사용된 경우 해당 스코프가 비어 반환되었고, 그 결과 클레임에는 토큰 소유자의 사설 조직, 팀 및 숨겨진 멤버십이 나열되었습니다. 이 정보 유출은 소유자의 조직 및 팀 이름과 멤버십에 한정되며, 저장소 콘텐츠는 노출되지 않습니다. 이제 해당 엔드포인트는 인증된 토큰의 스코프를 사용합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.