CVE-2026-96404 in Gitea
Сводка
по VulDB • 06.10.2026
Когда веб-установщик Gitea доступен для базы данных, которая уже содержит пользователей (например, после сброса `INSTALL_LOCK` в значение `false`), отправка формы установки с именем пользователя администратора, совпадающим с существующей учетной записью, создает аутентифицированную сессию для этой записи без проверки ее пароля. Если эта запись является административной, сессия предоставляет полный административный доступ, включая возможность изменения пароля учетной записи. В базах данных с единственным пользователем также не требовалось подтверждение повторной установки.
If you want to get best quality of vulnerability data, you may have to visit VulDB.