BDU:2026-10703: Выполнение произвольного кода в Gitea
Выполнение произвольного кода в Gitea
CVE-2026-60004
CVE-2026-60004: Выполнение произвольного кода в Gitea
Выполнение произвольного кода в Gitea
Подмена Git hook в Gitea позволяет выполнить произвольный код
В Gitea обнаружили уязвимость в обработке патчей через интерфейс diffpatch, которая позволяет удалённо выполнять команды на сервере. Проблема затрагивает все версии с 1.
CISA добавила в KEV-каталог уязвимость Gitea с выполнением кода через diffpatch
Агентство CISA добавило в свой каталог Known Exploited Vulnerabilities (KEV) уязвимость CVE-2026-60004, затрагивающую платформу для хостинга Git-репозиториев Gitea.
Уязвимость в Gitea позволяет удалённо выполнить код на сервере
В системе управления Git-репозиториями Gitea обнаружена уязвимость, которая позволяет удаленно выполнить произвольный код. Проблема подтверждена производителем, в открытом доступе опубликован эксплойт.