PT-2026-114270 · Gitea+1 · Gitea
CVE-2026-73535
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
لا يوجد
لا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Gitea (إصدارات متأثرة غير محددة)
الوصف
يقبل معالج اتصال OpenID كلمة مرور المستخدم دون فرض التحقق من TOTP (كلمة المرور لمرة واحدة المستندة إلى الوقت) أو WebAuthn المسجلين قبل إكمال عملية تسجيل الدخول وربط معرف OpenID. عندما يكون تسجيل الدخول عبر OpenID مفعلًا، يمكن للمهاجم الذي يعرف كلمة مرور الضحية الحصول على جلسة وربط معرف يتحكم فيه المهاجم. يمكن للمهاجم بعد ذلك تسجيل الدخول من خلال هذا المعرف دون الحاجة إلى كلمة مرور الضحية أو العامل الثاني للمصادقة، ولا يؤدي تغيير كلمة المرور إلى إزالة هذا الربط.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
استغلال
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Gitea