CVE-2026-73278 in Gitea
Sumário
de VulDB • 07/10/2026
Os caminhos de autenticação OAuth2 e OpenID Connect do Gitea não exigem um desafio WebAuthn quando o WebAuthn é o único segundo fator configurado para a conta. Uma parte capaz de se autenticar por meio do fluxo externo afetado pode obter uma sessão completa sem a verificação da passkey, que é imposta durante o login com senha. Um dos caminhos afetados também pode persistir um link de identidade externa, estendendo o comprometimento além da sessão inicial; contas com TOTP configurado estão fora do cenário relatado de WebAuthn exclusivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.