CVE-2026-101023

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 0.4%
CWE: CWE-287
KEV Durumu: Hayır

Yayım tarihi: 6 Ekim 2026

Etkilenen: gitea gitea

Gitea'nın OAuth2 token uç noktası, `refresh_token` grant türü ile sunulan bir tokenın imzasını ve grantını doğruladı, ancak tokenın bir yenileme tokenı olduğunu doğrulamadı. Aynı OAuth2 uygulaması ve grant için süresi dolmamış bir erişim tokenı, yeni bir erişim tokenı ve yenileme tokenı ile değiştirilebilirdi. Böyle bir erişim tokenına sahip olan kişi, tokenın orijinal süresini aşarak erişimi sürdürebilirdi.

Orijinal açıklama (İngilizce)

Gitea's OAuth2 token endpoint verified the signature and grant of a token submitted with the `refresh_token` grant type, but not that the token was a refresh token. An unexpired access token for the same OAuth2 application and grant could be exchanged for a new access token and refresh token. Whoever holds such an access token could keep access beyond the token's original lifetime.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.