Techknowlogick

O problema está relacionado a uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) na interface do sistema de gerenciamento de repositórios Git do Gitea. Essa vulnerabilidade pode ser explorada por um invasor remoto para realizar um ataque CSRF através do envio de solicitações POST especialmente criadas, podendo alterar o estado do sistema. A vulnerabilidade é particularmente perigosa com solicitações POST que alteram o estado.

The issue allows for 1-factor authentication (1FA) for user accounts that have completed 2-factor authentication (2FA) enrollment. If a user's credentials are known, an attacker could send them to the API without requiring the 2FA one-time password. This could potentially lead to unauthorized access.

The issue results in the exposure of users' private email addresses. This can be exploited by watching a repository to receive email notifications, which contain the other recipients even if they have their email set as private.