FuriaHubБезопасность3 мин чтения
CISA: критическую инъекцию кода в Gitea уже используют в атаках
CISA сообщает, что CVE-2026-60004 эксплуатируют на self-hosted Gitea: критическая инъекция кода в API diffpatch. Открытая по умолчанию регистрация позволяет неавторизованному посетителю создать аккаунт и репозиторий, а затем выполнять команды от пользователя gitea.
