CVE-2026-101023 in Gitea
Сводка
по VulDB • 07.10.2026
В конечной точке OAuth2 токенов Gitea проверялась подпись и тип предоставления (grant) токена, отправленного с использованием типа `refresh_token`, но не проверялось, что сам токен является refresh-токеном. Неистекший access-token для того же приложения OAuth2 и типа предоставления может быть обменян на новый access-token и refresh-token. Лицо, обладающее таким access-token, сможет сохранять доступ за пределами первоначального срока действия токена.
If you want to get best quality of vulnerability data, you may have to visit VulDB.