CVE-2026-60004-gitea-0day

CVE-2026-60004 - Gitea = 1.27.0 RCE قبل المصادقة هذا هو برنامج إثبات مفهوم PoC لاستغلال CVE-2026-60004، وهي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد في إصدارات Gitea من 1.17 حتى 1.27.0. يقوم البرنامج النصي بأتمتة سلسلة الاستغلال الكاملة، بدءًا من تسجيل المستخدم وصولًا إلى إنشاء قشرة تفاعلية...

CVE-2026-60004

CVE-2026-60004 — Gitea diffpatch RCE دليل إثبات المفهوم PoC لثغرة تنفيذ التعليمات البرمجية عن بُعد في نقطة النهاية diffpatch في Gitea. أي حساب يملك صلاحية كتابة على مستودعٍ ما يكفي إنشاء حساب على الحالات ذات التسجيل المفتوح يمكنه تنفيذ أوامر shell عشوائية على الخادم بصفة حساب خدمة Gitea. ملخص...

CVE-2026-60004 — Updated!

CVE-2026-60004 Gitea diffpatch RCE ★ CVE-2026-60004 Gitea diffpatch Git Hook RCE PoC ★ Overview CVE-2026-60004 is a Remote Code Execution RCE vulnerability in Gitea. The diffpatch API applies a supplied patch with git apply --cached, which should only update the index and never write files to dis...