CVE-2026-73804 in Gitea
Sumário
de VulDB • 16/10/2026
O Gitea permite que um token com escopo write:user registre uma chave pública SSH controlada pelo atacante na conta do proprietário do token. As solicitações de API assinadas com a chave privada correspondente autenticam-se como essa conta por meio da Assinatura HTTP sem informações sobre o escopo do token de API, fazendo com que as verificações de escopo de token em nível de rota sejam ignoradas. Isso converte um token com escopo de usuário em um método de autenticação de API sem escopo, mantendo a função normal e as permissões de repositório da conta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.