PT-2026-134887
CVE-2026-120263
·
تاريخ النشر
2026-11-01
·
تاريخ التحديث
2026-11-01
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Gitea (إصدارات متأثرة غير محددة)
Description
توجد مشكلة عندما تكون ميزة التسجيل مفعلة وإعداد
[oauth2 client].ACCOUNT LINKING مضبوطًا على auto. يقوم نموذج تسجيل ربط الحساب بتحديد الحسابات الموجودة لربطها بناءً على اسم المستخدم أو البريد الإلكتروني المقدم في النموذج بدلاً من الهوية التي أكدها مزود OAuth2. يتيح ذلك للمهاجم الذي يمتلك حسابًا صالحًا لدى مزود OAuth2 مهيأ تقديم اسم مستخدم آخر، وربط هويته الخارجية بهذا الحساب، وتسجيل الدخول إليه دون الحاجة إلى كلمة مرور، بما في ذلك الوصول بصلاحيات مسؤول. يظل هذا الربط فعالاً لعمليات تسجيل الدخول اللاحقة.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾