High 1 exploited CVE WID-SEC-2026-2557 1 CVE

Gitea: Schwachstelle ermöglicht Codeausführung

Published Jul 28, 2026 · Updated Aug 26, 2026 · Revision 2 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Gitea ausnutzen, um beliebigen Programmcode auszuführen.

Product

Gitea ist ein quelloffener Github-Klon.

Vulnerabilities 1

Critical 9.8

CVE-2026-60004 Exploited Public exploit Scanner template EPSS 24%

Gitea: Remote Code Execution via diffpatch Git Hook Installation

Gitea before 1.27.1 allows remote code execution via the diffpatch API through Git hook installation.

Gitea Gitea code.gitea.io/gitea gitea Alpine Wolfi Go

Aug 26, 2026
KEV Aug 25, 2026

Revision history

2026-08-26 #2
Referenz(en) aufgenommen: EUVD-2026-66708
2026-07-28 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-rcr6-4jqh-j84m vom 2026-07-28
https://github.com/go-gitea/gitea/security/advisories/GHSA-rcr6-4jqh-j84m