CVE-2026-60004

🚨 CVE-2026-60004 - RCE Esecuzione Remota di Codice Critica in Gitea tramite Git Hook diffpatch Una vulnerabilità critica di Esecuzione Remota di Codice RCE che consente l'esecuzione arbitraria di comandi tramite l'endpoint APIdiffpatch abusando dell'esecuzione dei Git hook. 📖 Panoramica...

CVE-2026-60004

CVE-2026-60004 — Gitea diffpatch RCE Gitea-diffpatch-Endpunkt PoC für Remote-Codeausführung. Ein Konto mit Schreibberechtigung für ein Repository auf Instanzen mit offener Registrierung genügt eine anonyme Registrierung kann auf dem Server als Gitea-Dienstkonto beliebige Shell-Befehle ausführen...

CVE-2026-60004-gitea-0day

CVE-2026-60004 - Gitea = 1.27.0 Pre-Auth RCE Dies ist ein Proof-of-Concept-Exploit für CVE-2026-60004, eine kritische Schwachstelle für Remote-Code-Ausführung in Gitea-Versionen 1.17 bis 1.27.0. Das Skript automatisiert die gesamte Exploit-Kette, von der Benutzerregistrierung bis zur Einrichtung...

CVE-2026-60004

CVE-2026-60004 — RCE tramite hook Git nel Diffpatch di Gitea Iniezione di hook tramite clone bare → post-index-change → Esecuzione arbitraria di comandi Panoramica CVE-2026-60004 è una vulnerabilità pre-autenticazione di esecuzione remota di codice con severità critica CVSS 9.8 nelle piattaforme...

CVE-2026-60004

CVE-2026-60004 Gitea diffpatch RCE ★ CVE-2026-60004 Gitea diffpatch Git Hook RCE PoC ★ Overview CVE-2026-60004 is a Remote Code Execution RCE vulnerability in Gitea. The diffpatch API applies a supplied patch with git apply --cached, which should only update the index and never write files to dis...

Critical Gitea RCE Actively Exploited as Reported Attack Drops Miner-Like Payload

The U.S. Cybersecurity and Infrastructure Security Agency CISA on Tuesday warned of active exploitation efforts targeting a recently patched critical security flaw impacting Gitea. The vulnerability in question is CVE-2026-60004 CVSS score: 9.8, a case of remote code execution that allows an...

CVE-2026-60004-POC

CVE-2026-60004 — Execução Remota de Código Pré-Autenticação no Gitea CVSS 9.8 root@kitploit: ┌──────────────────────────────────────────────────────────────┐ │ CVE-2026-60004 │ Gitea Pre-Auth RCE │ CVSS 9.8 CRIT │ │ diffpatch → git hook injection │ v1.17–1.27.0 affected │...

CVE-2026-60004-poc-gitea

CVE-2026-60004 Proof-of-Concept PoC Überblick Dieses Repository enthält ein Proof-of-Concept-Tool für CVE-2026-60004, einen authentifizierten oder vorauthentifizierten Remote-Code-Execution-RCE-Vektor, der bestimmte Gitea-Versionen über die diffpatch-Hook-Injection-Technik betrifft. Die primäre...