CVE-2026-73535 in Gitea
Sumário
de VulDB • 14/10/2026
O manipulador de conexão OpenID do Gitea aceita a senha do usuário sem impor a verificação TOTP ou WebAuthn inscrita antes de concluir o login e vincular um identificador OpenID. Quando o login via OpenID está habilitado, um atacante que conhece a senha da vítima pode obter uma sessão e vincular um identificador controlado pelo atacante. O atacante pode então fazer login por meio desse identificador sem precisar da senha ou do segundo fator de autenticação da vítima, e a alteração da senha não remove o vínculo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.