Tag: CVE-2026-60004

Gitea の深刻な脆弱性 CVE-2026-60004 が FIX：任意の shell command 実行の可能性

Critical Gitea Vulnerability Allows Attackers to Execute Malicious Code Remotely

2026/07/29 CyberSecurityNews — Gitea の深刻な脆弱性 CVE-2026-60004 を悪用する攻撃者は、脆弱なサーバ上で任意の shell command (シェル・コマンド) を実行する可能性がある。この問題は Gitea バージョン 1.17〜 1.27.0 に影響を及ぼし、バージョン 1.27.1 で解決されている。この欠陥は、Git コマンドを使用してリポジトリ・パッチ処理を担う、Gitea の diffpatch endpoint に存在する。リポジトリへの標準的な書き込みアクセスを持つ攻撃者が、この機能を悪用することで、一時的な bare repository clone 内に悪意の Git hook が配置されてしまう。

Continue reading “Gitea の深刻な脆弱性 CVE-2026-60004 が FIX：任意の shell command 実行の可能性”