CVE-2026-60004-POC

CVE-2026-60004 — Gitea 事前認証リモートコード実行 CVSS 9.8 root@kitploit: ┌──────────────────────────────────────────────────────────────┐ │ CVE-2026-60004 │ Gitea Pre-Auth RCE │ CVSS 9.8 CRIT │ │ diffpatch → git hook injection │ v1.17–1.27.0 affected │...

CVE-2026-60004

🚨 CVE-2026-60004 - RCE diffpatch Git フックを介した Gitea における重大なリモートコード実行 Git フックの実行を悪用してdiffpatch API エンドポイント経由で任意のコマンド実行を可能にする、重大なリモートコード実行 RCE 脆弱性。 📖 概要 CVE-2026-60004 は、Gitea に影響を及ぼす重大なリモートコード実行 RCE 脆弱性です。この欠陥は diffpatch エンドポイントの実装に存在し、特別に細工されたパッチがパッチ適用中に Git のフック機構を悪用できます。...

cve-2026-60004

CVE-2026-60004 — Gitea = 1.27.0 事前認証リモートコード実行 説明 CVE-2026-60004 は、Gitea における重大な脆弱性（CVSS 9.8）であり、/api/v1/repos/owner/repo/diffpatch エンドポイントを介して、認証なしでリモートコード実行を可能にします。 ツール 1. 検出器（detector.py） 悪用せずに Gitea サーバーが脆弱かどうかを検出します。 root@kitploit: python3 detector.py --url http://target:3000 python3...

CVE-2026-60004

CVE-2026-60004 — Gitea diffpatch RCE Gitea diffpatch エンドポイントのリモートコード実行 PoC。リポジトリへの書き込み権限を持つアカウントオープン登録インスタンスでは登録するだけがあれば、サーバー上で Gitea サービスアカウント として任意のシェルコマンドを実行できます。 脆弱性の概要 POST /api/v1/repos/owner/repo/diffpatch は、共有の ベア一時クローンリポジトリ に攻撃者が制御するパッチを適用します: root@kitploit: git apply --index --recount...

CVE-2026-60004

CVE-2026-60004 — Gitea Diffpatch Git フック RCE ベアクローンフックインジェクション → post-index-change → 任意コマンド実行 概要 CVE-2026-60004 は、Gitea および Forgejo のセルフホスト型 Git プラットフォームにおける深刻度クリティカル CVSS 9.8 の事前認証 リモートコード実行脆弱性であり、バージョン 1.17 から 1.27.0 に影響します。 この脆弱性は、POST /api/v1/repos/owner/repo/diffpatch API...

Critical Gitea RCE Actively Exploited as Reported Attack Drops Miner-Like Payload

The U.S. Cybersecurity and Infrastructure Security Agency CISA on Tuesday warned of active exploitation efforts targeting a recently patched critical security flaw impacting Gitea. The vulnerability in question is CVE-2026-60004 CVSS score: 9.8, a case of remote code execution that allows an...