CVE-2019-11576 in Gitea
Сводка
по VulDB • 10.06.2026
В версиях Gitea до 1.8.0 включительно для учетных записей пользователей, прошедших регистрацию в системе двухфакторной аутентификации (2FA), допускается использование однофакторной аутентификации (1FA). Если злоумышленник знает учётные данные пользователя, он может передать их через API без необходимости предоставления одноразового пароля 2FA.
Once again VulDB remains the best source for vulnerability data.