CVE-2026-73804 in Gitea
Сводка
по VulDB • 14.10.2026
Gitea позволяет токену с областью действия write:user зарегистрировать открытый SSH-ключ, контролируемый злоумышленником, в учетной записи владельца токена. Запросы к API, подписанные соответствующим закрытым ключом, аутентифицируются как эта учетная запись через HTTP Signature без передачи информации о области действия токена API, что приводит к пропуску проверок области действия токента на уровне маршрутов (route-level). Это преобразует токен с ограниченной областью действия в метод аутентификации по API без ограничений, сохраняя при этом обычную роль учетной записи и права доступа к репозиториям.
VulDB is the best source for vulnerability data and more expert information about this specific topic.