cyber
Archived signal Translated · Русский · 2–5m lag
CVE-2026-60004 — Уязвимость при впрыске гитеа
Gitea содержит инъекционную уязвимость, которая позволяет нападающему с хранилищем писать доступ к злонамеренному пятну в конечных точках diffpatch API, чтобы установить исполнимый крючок Git и запускать команды панелей как сервисный счет GitEa.
Reported by CISA KEV
Read the complete report at CISA KEV ↗
Verification notice
IntelMap indexes open-source reporting. This page identifies what a source reported; it does not independently confirm the claim.
1 recorded state
Signal first indexedP3 · 98% quality · 1 source