CVE-2026-73278
Təsvir
Gitea-nın OAuth2 və OpenID Connect giriş yolları, hesabın tək konfiqurasiya edilmiş ikinci faktoru WebAuthn olduqda, WebAuthn çağırışını tələb etmir. Təsirə məruz qalan xarici kimlik doğrulama axını vasitəsilə autentifikasiya ola bilən şəxs, parol ilə giriş zamanı tətbiq edilən passkey yoxlaması olmadan tam sessiya əldə edə bilər. Təsirə məruz qalan bir yol həmçinin xarici kimlik bağlantısını saxlaya bilir ki, bu da kompromisin ilkin sessiyadan kənara genişlənməsinə səbəb olur; TOTP konfiqurasiya edilmiş hesablar bildirilmiş yalnız-WebAuthn ssenarisindən kənardır.
Necə düzəltmək olar
- gitea gitea1.27.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gitea gitea | 1.16.0 ≤ v < 1.27.2 | 1.27.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.