Adrian-Doyensec

Um problema ocorre quando o registro está habilitado e a configuração `[oauth2 client].ACCOUNT LINKING` está definida como `auto`. O formulário de inscrição de vínculo de conta identifica contas existentes para vincular com base no nome de usuário ou e-mail fornecido no formulário, em vez da identidade verificada pelo provedor OAuth2. Isso permite que um invasor com uma conta válida em um provedor OAuth2 configurado envie o nome de outro usuário, vincule sua identidade externa a essa conta e obtenha acesso não autorizado sem senha, potencialmente incluindo privilégios de administrador. Esse vínculo permanece ativo para logins subsequentes.

Um problema de autorização insuficiente existe no servidor LFS onde o sistema utiliza o `UserID` incorporado em um JWT LFS para tomar decisões de autorização entre repositórios através da função `LFSObjectAccessible()`. Quando uma chave de implantação (deploy key) é usada para autenticação, o sistema define incorretamente o `UserID` como o ID do proprietário do repositório, em vez de uma identidade que represente a própria chave de implantação. Isso permite que um invasor com uma chave de implantação de escrita para qualquer repositório individual pertencente a uma vítima obtenha um JWT que personifica a vítima. Consequentemente, o invasor pode exfiltrar objetos LFS de qualquer repositório privado que a vítima possua, desde que o invasor conheça o OID SHA-256 do objeto alvo. Se a vítima for um administrador do site, todos os objetos LFS na instância do Gitea podem ficar acessíveis. O problema é acessível via comando SSH `git-lfs-authenticate` e o endpoint de API LFS batch `/info/lfs/objects/batch` quando `LFS START SERVER` está habilitado.

O software armazena em cache o resultado de permissão de escrita específica de um branch entre múltiplas refs em uma única sessão de pre-receive hook. Esse comportamento permite que um usuário com concessão de edição de mantenedor por branch reutilize essa permissão para outras refs, resultando em uma escalada de privilégios para acesso total de escrita no repositório.