CVE-2026-60004 Haberleri

Kritik Gitea RCE Aktif Olarak İstismar Ediliyor, Saldırı Miner Benzeri Payload Bırakıyor
⭐ 80

Kritik Gitea RCE Aktif Olarak İstismar Ediliyor, Saldırı Miner Benzeri Payload Bırakıyor

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, Gitea'yı etkileyen kritik uzaktan kod çalıştırma açığının aktif olarak istismar edildiğini duyurdu. CVE-2026-60004 kodlu zafiyet, varsayılan açık kayıt nedeniyle dış aktörlerin hesap açıp kötü amaçlı Git hook yerleştirmesine izin veriyor. Rusya merkezli bir geliştiricinin analizi, açığın kripto para madencisi benzeri bir yük bırakmak için kullanıldığını gösteriyor.

45 görüntülenme
Gitea'da Kritik RCE Açığı: Depo Yazma Yetkisi Olanlar Git Hook ile Shell Komutları Çalıştırabiliyor
⭐ 78

Gitea'da Kritik RCE Açığı: Depo Yazma Yetkisi Olanlar Git Hook ile Shell Komutları Çalıştırabiliyor

Popüler kendi kendine barındırılan Git platformu Gitea, kritik bir uzaktan kod çalıştırma (RCE) güvenlik açığını giderdi. CVE-2026-60004 koduyla takip edilen ve 9.8 CVSS puanına sahip bu açık, depo yazma yetkisi olan herhangi bir kullanıcının sunucuda shell komutları çalıştırmasına olanak tanıyordu. Gitea 1.27.1 sürümüyle kapatılan açık, varsayılan kayıt ayarları sayesinde dışarıdan saldırganlar tarafından da kullanılabiliyordu.

55 görüntülenme