9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 25 август 2026
Атакува се в момента
zero-day
Време до експлоатация
в деня на публикуването или преди него
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката може да се автоматизира
Описание
Оригинално описание
Gitea before 1.27.1 allows remote code execution via the diffpatch API through Git hook installation.
Засегнати продукти
- Gitea Gitea: 1.17 преди 1.27.1
Вид слабост
История
- 26 август 2026 Публикувано
Други уязвимости в Gitea Gitea
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-60004
- https://nvd.nist.gov/vuln/detail/CVE-2026-60004
- https://blog.gitea.com/release-of-1.27.1/
- https://github.com/go-gitea/gitea/security/advisories/GHSA-rcr6-4jqh-j84m
- https://www.runzero.com/blog/gitea/
- https://github.com/0xBlackash/CVE-2026-60004
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-60004