CVE-2026-56750

KrytyczneCVSS 9.1

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Kradzież tokena „Remember-Me” w Gitea nie unieważnia sesji atakującego, co pozwala na dalszy nieautoryzowany dostęp.

Jeśli token zostanie skradziony, atakujący może utrzymać dostęp do konta nawet po zmianie hasła lub wylogowaniu.

Zaktualizuj Gitea do wersji z poprawką i poinformuj użytkowników o konieczności wylogowania się ze wszystkich urządzeń.

Oryginalny opis (angielski, źródło NVD)

Gitea Remember-Me Token Theft Not Invalidating Attacker Session