CVE-2026-101023— Gitea OAuth2 刷新令牌可接受访问令牌
一分钟漏洞结论
影响对象
Gitea Gitea
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Gitea 的 OAuth2 令牌端点在接收使用 （刷新令牌）授权类型的请求时，虽然验证了令牌的签名和授权类型，但未进一步确认该令牌确实为刷新令牌。攻击者可以使用同一 OAuth2 应用且同一授权类型下的未过期访问令牌，换取新的访问令牌和刷新令牌。任何持有此类访问令牌的人，都可以在该令牌原始有效期之后继续维持访问权限。
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-101023 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Gitea OAuth2 refresh token grant accepts access tokens
来源: CVE Program / CVE List V5
Vulnerability Description
Gitea's OAuth2 token endpoint verified the signature and grant of a token submitted with the `refresh_token` grant type, but not that the token was a refresh token. An unexpired access token for the same OAuth2 application and grant could be exchanged for a new access token and refresh token. Whoever holds such an access token could keep access beyond the token's original lifetime.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-101023 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-101023 的情报信息
请登录查看更多情报信息。
CVE-2026-101023 其他参考 (5)
-
https://github.com/go-gitea/gitea/releases/tag/v28.1.0 release-notes
-
https://blog.gitea.com/release-of-28.1.0/ release-notes
同批安全公告 · Gitea · 2026-10-06 · 共 30 条
| CVE-2026-96399 | Gitea 通过外部问题跟踪器模式导致拒绝服务漏洞 | |
| CVE-2026-97626 | Gitea 用户可见性绕过致个人资料信息泄露 | |
| CVE-2026-96594 | Gitea 存储型跨站脚本漏洞 | |
| CVE-2026-104633 | Gitea 迁移零页大小导致内存耗尽漏洞 | |
| CVE-2026-105267 | Gitea 标签删除路由绕过权限删除发布 | |
| CVE-2026-105268 | Gitea 问题附件 API 允许更改评论附件 | |
| CVE-2026-89182 | Gitea push-to-create 绕过 FORCE_PRIVATE 策略漏洞 | |
| CVE-2026-86684 | Gitea 推送镜像本地路径检查漏洞 | |
| CVE-2026-97208 | Gitea 推送镜像API绕过禁用新推送策略 | |
| CVE-2026-73278 | Gitea WebAuthn绕过OAuth和OIDC登录漏洞 | |
| CVE-2026-79960 | Gitea部署密钥推送漏洞 | |
| CVE-2026-70357 | Gitea 仓库迁移通过DNS重绑定实现SSRF | |
| CVE-2026-96580 | Gitea Actions 通过大型静态矩阵内存耗尽漏洞 | |
| CVE-2026-96589 | Gitea 私有仓库权限泄露漏洞 | |
| CVE-2026-96400 | Gitea 通过 ALLOWED_DOMAINS 迁移 SSRF 到保留地址漏洞 | |
| CVE-2026-94205 | Gitea Fork工作流审批绕过漏洞 | |
| CVE-2026-96404 | Gitea 安装程序现有账户认证绕过漏洞 | |
| CVE-2026-104626 | Gitea Fork工作流任务延迟审批复活漏洞 | |
| CVE-2026-104632 | Gitea 通过取消和重新运行实现 fork 工作流审批绕过漏洞 | |
| CVE-2026-104636 | Gitea 镜像与拉取中通过Git HTTP重定向的SSRF漏洞 |
显示前 20 条，共 30 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-101023
暂无评论