Подмена Git hook в Gitea позволяет выполнить произвольный код
В Gitea обнаружили уязвимость в обработке патчей через интерфейс diffpatch, которая позволяет удалённо выполнять команды на сервере. Проблема затрагивает все версии с 1.
CVE-2026-59774
Уязвимость в Gitea позволяет удалённо читать файлы и выполнять код
В Git-платформе Gitea обнаружена уязвимость, которая позволяет неавторизованному удалённому атакующему читать произвольные файлы на сервере и в итоге добиться выполнения команд.