CVE-2026-55987

Gitea (الإصدارات المتأثرة غير محددة)

توجد مشكلة في آلية الاستدعاء المرتد لتسجيل الدخول عبر OAuth2 تسمح بإعادة تنشيط حساب مستخدم معطل عند تسجيل الدخول عبر مصدر مصادقة لا يصدر رموز تجديد، مثل GitHub أو مصادر OIDC/OAuth2 التي تم تكوينها بدون offline access. يستخدم النظام بشكل خاطئ رمز تحديث فارغًا كإشارة إلى أن الحساب قد تم تعطيله بواسطة برنامج cron للمزامنة التلقائية وليس بواسطة المسؤول. ونتيجة لذلك، عندما يقوم مستخدم معطل بتسجيل الدخول عبر هذه المصادر، يقوم النظام بتعيين IsActive إلى true ويمنح جلسة كاملة، متجاوزًا عملية التعطيل التي قام بها المسؤول. يؤثر هذا على الدالة handleOAuth2SignIn الموجودة في routers/web/auth/oauth.go. إذا كان الحساب المعطل يتمتع بامتيازات إدارية، فسيتم استعادة تلك الامتيازات أيضًا. لا يؤثر هذا على الحسابات التي تم تعطيلها عبر ميزة «منع تسجيل الدخول».

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.