Zurück zur CVE-Übersicht
CVE-2026-60004
CRITICAL(9.8)KEV — Aktiv ausgenutztCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Risk Signal Score62/100 — HOCH
- CVSS 9.8 — Kritisch
- Im CISA KEV-Katalog (aktiv ausgenutzt)
Erwähnungen (letzte 60 Tage)
Artikel
CISA KEV
Bestätigt ausgenutzt
EPSS-Score
24.0%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.8
Technische Schwere
SecBoard-Einordnung
CVE-2026-60004 betrifft Gitea vor Version 1.27.1 und ermöglicht die Remote-Code-Ausführung (RCE). Die Schwachstelle liegt in der diffpatch API und kann durch die Installation von Git-Hooks ausgenutzt werden, was Angreifern die vollständige Kontrolle über das System ermöglichen kann.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
Gitea before 1.27.1 allows remote code execution via the diffpatch API through Git hook installation.
Betroffene Produkte
- cpe:2.3:a:gitea:gitea:*:*:*:*:*:-:*:*
GitHub Advisories
GHSA-rcr6-4jqh-j84mCRITICAL
Gitea: Remote Code Execution via diffpatch Git Hook Installation
go/gitea.dev→ 1.27.1
GitHub Advisory