cyber
Archived signal Translated · Português · 2–5m lag
CVE-2026-60004 — Vulnerabilidade por injeção do código da Gitea
A Gitea contém uma vulnerabilidade de injeção de código que permite a um atacante com acesso de gravação do repositório enviar um patch malicioso para o endpoint da API diffpatch para plantar um comando Git executável e executar shell como conta de serviço da Gitea.
Reported by CISA KEV
Read the complete report at CISA KEV ↗
Verification notice
IntelMap indexes open-source reporting. This page identifies what a source reported; it does not independently confirm the claim.
1 recorded state
Signal first indexedP3 · 98% quality · 1 source