CVE-2026-73804 in Gitea
Tóm tắt
Bởi VulDB • 14/10/2026
Gitea cho phép một mã thông báo (token) có phạm vi write:user đăng ký khóa công khai SSH do kẻ tấn công kiểm soát trên tài khoản của chủ sở hữu mã thông báo. Các yêu cầu API được ký bằng khóa riêng tương ứng sẽ xác thực dưới danh nghĩa tài khoản đó thông qua Chữ ký HTTP mà không chứa thông tin về phạm vi mã thông báo API, khiến các kiểm tra phạm vi mã thông báo ở cấp độ tuyến đường (route-level) bị bỏ qua. Điều này biến một mã thông báo có phạm vi người dùng thành phương thức xác thực API không giới hạn phạm vi trong khi vẫn giữ nguyên vai trò và quyền truy cập kho lưu trữ bình thường của tài khoản.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.