LONDON (IT BOLTWISE) – Die US-Behörde CISA warnt vor aktiver Ausnutzung einer kürzlich gepatchten Gitea-Sicherheitslücke. Betroffen ist CVE-2026-60004 mit einem CVSS-Score von 9,8, die Remote Code Execution über den diffpatch-Endpunkt ermöglicht. Der Angriff erlaubt einem Akteur mit Repository-Schreibrechten, Shell-Kommandos im Kontext des...
Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf it-boltwise.de.
