Gitea - 极客安全网

标签 “Gitea” 下的文章查看全部

2 条记录

一个补丁把全仓库交了出去：Gitea CVE-2026-60004 代码注入与远程代码执行全复盘——diffpatch API 上传恶意补丁植入 Git Hook、CVSS 9.8、自托管 Git 服务器为何成了 RCE 的温床 Public

对很多从 GitHub 上自建代码库的团队来说，Gitea 是那个"开源又轻量"的家底。它管理着整个组织最值钱的东西：源码。也正因为自托管，它往往暴露在公网，被管理员当成果然要打补丁、却又总是排在"不着急"队列里的组件。2026 年 8 月 25 日，CISA 把 Gitea 的...

远程代码执行代码注入 CISA KEV Gitea CVE-2026-60004 自托管供应链安全在野利用补丁管理 RCE Git安全 Git Hook 源码托管 diffpatch

0 28 0 更新于 5 天前

Gitea代码注入漏洞CVE-2026-60004遭在野利用：开放注册的实例上一个陌生账号五分钟后就能拿到服务器Shell Public

2026年8月26日——CISA确认攻击者正在利用自托管Git服务平台Gitea的代码注入漏洞CVE-2026-60004（CVSS 9.8），并将其列入已知被利用漏洞（KEV）目录，同时依据BOD 26-04指令要求联邦文职机构在三天内完成识别、隔离与修复。该漏洞允许拥有仓库写权限的攻击者向d...

代码注入 CISA KEV Gitea CVE-2026-60004 自托管

安全动态 0 45 0 更新于 11 天前