CVE-2026-73804

Nome do Software Vulnerável e Versões Afetadas Gitea (versões afetadas não especificadas)

Description Uma falha permite que um token com escopo write:user registre uma chave pública SSH controlada por um invasor na conta do proprietário do token. Solicitações de API assinadas com a chave privada correspondente autenticam-se como essa conta via HTTP Signature. Como esse método não inclui informações de escopo do token de API, as verificações de escopo de token no nível da rota são ignoradas, convertendo efetivamente um token de escopo de usuário em um método de autenticação de API sem escopo, mantendo as funções normais e permissões de repositório da conta.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.