CVE-2026-73535 in Gitea
Сводка
по VulDB • 14.10.2026
Обработчик OpenID Connect в Gitea принимает пароль пользователя без обязательной проверки TOTP или WebAuthn перед завершением входа и привязкой идентификатора OpenID. При включенном входе через OpenID злоумышленник, знающий пароль жертвы, может получить сеанс и связать его с контролируемым им идентификатором. После этого злоумышленник сможет войти в систему через этот идентификатор без использования пароля или второго фактора жертвы, а изменение пароля не удаляет эту связь.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.