CISA advierte de explotación de vulnerabilidad en Gitea

ago. 26, 2026AJOSE1981 vistas

CISA alerta sobre explotación de una vulnerabilidad en Gitea CVE-2026-60004. La falla permite ejecución remota de código.

Por qué importa: La vulnerabilidad CVE-2026-60004 fue parcheada en julio con versión 1.27.1.

Lo esencial

CVE-2026-60004 permite ejecución remota de código en Gitea.
La falla fue corregida en julio con la versión 1.27.1 de Gitea.
CISA incluyó el fallo en su catálogo de vulnerabilidades explotadas.

CISA advierte de explotación de vulnerabilidad en Gitea — Imagen de referencia: SecurityWeek.

Detalles técnicos del fallo

La vulnerabilidad permite a un atacante con acceso de escritura a enviar un parche malicioso al endpoint diffpatch para ejecutar comandos como el servicio de Gitea.

Contexto de otros incidentes

Otras vulnerabilidades en Gitea, como CVE-2026-20896, han sido explotadas pero no están registradas aún en el catálogo KEV de CISA.

Fuente original: SecurityWeek.

CISA advierte de explotación de vulnerabilidad en Gitea

Lo esencial

Detalles técnicos del fallo

Contexto de otros incidentes

Deja un comentario

Artículos relacionados