CVE-2026-109553

Nome do Software Vulnerável e Versões Afetadas Gitea (versões afetadas não especificadas)

Description O Gitea resolve incorretamente os principais de certificados SSH ao pesquisar todas as chaves públicas armazenadas em vez de focar apenas nas chaves de principal. Isso ocorre quando o sistema confia em uma autoridade certificadora de usuário via SSH TRUSTED USER CA KEYS e está configurado para aceitar principais arbitrários através de SSH AUTHORIZED PRINCIPALS ALLOW=anything. Nessas condições, um usuário pode registrar a linha de chave pública de outro usuário como seu próprio principal, ou um detentor de um certificado assinado pela autoridade confiável pode listá-la, permitindo a autenticação não autorizada como o proprietário da chave por meio do servidor SSH integrado e da API de assinatura HTTP.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.