CVE-2026-96404

Nome do Software Vulnerável e Versões Afetadas Gitea (versões afetadas não especificadas)

Descrição Quando o instalador web está acessível e conectado a um banco de dados que já contém usuários, como quando a variável INSTALL LOCK é definida como false, o sistema pode emitir uma sessão autenticada sem a verificação de senha. Isso ocorre se o formulário de instalação for enviado com um nome de usuário administrador que corresponda a uma conta existente. Se a conta alvo possuir privilégios de administrador, o invasor obtém acesso administrativo total, permitindo a realização de ações como a alteração da senha da conta. Além disso, a confirmação de reinstalação não é solicitada para bancos de dados que contenham apenas um único usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.