11 matches found
CVE-2026-60004-POC
CVE-2026-60004 — Ejecución Remota de Código Pre-Auth en Gitea CVSS 9.8 ┌──────────────────────────────────────────────────────────────┐ │ CVE-2026-60004 │ Gitea Pre-Auth RCE │ CVSS 9.8 CRIT │ │ diffpatch → git hook injection │ v1.17–1.27.0 affected │...
CVE-2026-60004
🚨 CVE-2026-60004 - RCE Ejecución Remota de Código Crítica en Gitea a través del Git Hook diffpatch Una vulnerabilidad crítica de Ejecución Remota de Código RCE que permite la ejecución arbitraria de comandos a través del endpoint de la APIdiffpatch abusando de la ejecución de Git hooks. 📖 Resumen...
cve-2026-60004
CVE-2026-60004 — Gitea = 1.27.0 Pre-Auth Remote Code Execution Descripción CVE-2026-60004 es una vulnerabilidad crítica CVSS 9.8 en Gitea que permite ejecución remota de código sin autenticación mediante el endpoint /api/v1/repos/owner/repo/diffpatch. Herramientas 1. Detector detector.py Detecta...
CVE-2026-60004
CVE-2026-60004 — RCE en diffpatch de Gitea PoC de ejecución remota de código en el endpoint diffpatch de Gitea. Una cuenta con permisos de escritura en un repositorio en instancias con registro abierto basta con registrarse de forma anónima puede ejecutar comandos shell arbitrarios en el servidor...
CVE-2026-60004
CVE-2026-60004 — Gitea Diffpatch Git Hook RCE Inyección de Hook en Clon Bare → post-index-change → Ejecución Arbitraria de Comandos Resumen CVE-2026-60004 es una vulnerabilidad de ejecución remota de código pre-autenticación de severidad crítica CVSS 9.8 en las plataformas Git autoalojadas Gitea ...
Gitea: Remote Code Execution via diffpatch Git Hook Installation
Summary Gitea's diffpatch endpoint can be abused to install and execute a Git hook from repository-controlled content. An attacker with ordinary write access to a repository can execute arbitrary shell commands as the Gitea OS user. With default open registration, an unauthenticated visitor can...
Gitea: Remote Code Execution via diffpatch Git Hook Installation
Gitea's diffpatch endpoint can be abused to install and execute a Git hook from repository-controlled content. An attacker with ordinary write access to a repository can execute arbitrary shell commands as the Gitea OS user. With default open registration, an unauthenticated visitor can obtain th...
Critical Gitea RCE Actively Exploited as Reported Attack Drops Miner-Like Payload
The U.S. Cybersecurity and Infrastructure Security Agency CISA on Tuesday warned of active exploitation efforts targeting a recently patched critical security flaw impacting Gitea. The vulnerability in question is CVE-2026-60004 CVSS score: 9.8, a case of remote code execution that allows an...
Exploit for CVE-2026-60004
CVE-2026-60004 — Gitea = 1.27.0 Pre-Auth Remote Code Executio...