CVE-2026-73804

اسم البرنامج المصاب والإصدارات المتأثرة Gitea (إصدارات متأثرة غير محددة)

Description يسمح خلل ما لرمز (token) بصلاحية write:user بتسجيل مفتاح SSH عام يتحكم فيه المهاجم على حساب مالك الرمز. يتم مصادقة طلبات API الموقعة بالمفتاح الخاص المقابل كأنها ذلك الحساب من خلال توقيع HTTP (HTTP Signature). وبما أن هذه الطريقة لا تتضمن معلومات عن نطاق رمز API، يتم تخطي فحوصات نطاق الرمز على مستوى المسار، مما يحول رمز نطاق المستخدم إلى طريقة مصادقة API غير مقيدة مع الاحتفاظ بالأدوار العادية للحساب وأذونات المستودع.

Recommendations في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.