CVE-2026-73804 in Gitea
요약
\~에 의해 VulDB • 2026. 10. 14.
Gitea에서는 write:user 범위를 가진 토큰이 공격자가 제어하는 SSH 공개 키를 해당 토큰 소유자의 계정에 등록할 수 있습니다. 대응되는 개인 키로 서명된 API 요청은 HTTP Signature를 통해 API 토큰 범위 정보를 포함하지 않고도 해당 계정으로 인증되므로, 라우트 수준에서의 토큰 범위 검사가 생략됩니다. 이로 인해 사용자 범위의 토큰이 계정 수준의 일반 역할과 저장소 권한을 유지한 채로 무범위(unscoped) API 인증 방식으로 전환됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.