CVE-2026-60004-gitea-0day

CVE-2026-60004 - Gitea = 1.27.0 RCE до аутентификации Это PoC-эксплойт для CVE-2026-60004 — критической уязвимости удалённого выполнения кода в Gitea версиях с 1.17 по 1.27.0. Скрипт автоматизирует полную цепочку эксплуатации — от регистрации пользователя до получения стабильной интерактивной...

CVE-2026-60004

CVE-2026-60004 — Gitea diffpatch RCE PoC удаленного выполнения кода через конечную точку diffpatch Gitea. Учетная запись с правом записи в репозиторий на инстансах с открытой регистрацией достаточно анонимной регистрации может выполнять произвольные команды shell на сервере от имени сервисной...

CVE-2026-60004 — Updated!

CVE-2026-60004 Gitea diffpatch RCE ★ CVE-2026-60004 Gitea diffpatch Git Hook RCE PoC ★ Overview CVE-2026-60004 is a Remote Code Execution RCE vulnerability in Gitea. The diffpatch API applies a supplied patch with git apply --cached, which should only update the index and never write files to dis...