В результате на сервере можно установить и запустить вредоносный Git-хук, а команды будут выполняться с правами пользователя ОС.Хакер Online
Дело в том, что в Gitea по умолчанию включена открытая регистрация, поэтому атакующий может самостоятельно зарегистрировать аккаунт, создать новый репозиторий и использовать баг, не имея заранее похищенных учетных данных.Хакер Online
В конце августа Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило CVE-2026-60004 в каталог известных эксплуатируемых уязвимостей (KEV) и обязало американские федеральные ведомства установить патчи в течение трех дней.Хакер Online
Подробности об обнаруженных атаках в ведомстве не раскрывали, однако в сети уже появились сообщения о том, что злоумышленники используют CVE-2026-60004 для установки криптомайнеров на непропатченные серверы.Хакер Online