cyber
Archived signal Translated · Español · 2–5m lag
CVE-2026-60004 — Vulnerabilidad por inyección del código de la Gitea
Gitea contiene una vulnerabilidad de inyección de código que permite a un atacante con acceso de escritura del repositorio enviar un parche malicioso a la endpoint API diffpatch para plantar un gancho Git ejecutable y ejecutar comandos shell como la cuenta de servicio de Gitea.
Reported by CISA KEV
Read the complete report at CISA KEV ↗
Verification notice
IntelMap indexes open-source reporting. This page identifies what a source reported; it does not independently confirm the claim.
1 recorded state
Signal first indexedP3 · 98% quality · 1 source