Newsletters que abordam este assunto
Encontradas 5 newsletters sobre "Gitea"
Suas notícias de cibersegurança em 1 minuto
A CISA emitiu um alerta na terça-feira sobre explorações ativas da falha crítica CVE-2026-60004 no Gitea, com pontuação CVSS de 9,8. Essa vulnerabilidade de execução remota de código permite que invasores com acesso de gravação a um repositório executem comandos de shell arbitrários.
Suas notícias de cibersegurança em 1 minuto
Uma falha crítica no Gitea (rastreada como CVE-2026-59774) permite que invasores não autenticados leiam arquivos arbitrários e executem códigos remotamente em servidores vulneráveis. A vulnerabilidade afeta as versões da plataforma entre 1.22.11 e 1.27.0, exigindo atenção imediata dos administradores.
Suas notícias de cibersegurança em 1 minuto
O Gitea corrigiu uma falha crítica de execução remota de código (CVE-2026-60004, pontuação CVSS 9.8) que permitia a usuários com acesso de escrita executar comandos de shell por meio de ganchos Git maliciosos. A vulnerabilidade afeta as versões 1.17 até 1.27 e foi resolvida na versão 1.27.1.
Suas notícias de cibersegurança em 1 minuto
Hackers estão explorando ativamente uma vulnerabilidade crítica na imagem oficial do Gitea que permite a invasores se passarem por qualquer usuário, incluindo administradores. Essa falha de segurança no serviço Git auto-hospedado possibilita a apropriação indevida de contas com privilégios elevados.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica, identificada como CVE-2026-27771, afeta o registro de contêineres do Gitea e permite que invasores não autenticados acessem imagens privadas sem credenciais. Essa falha representa um risco grave à segurança ao expor dados sensíveis, como códigos-fonte, segredos e configurações de infraestrutura.