タグ: CVE-2026-60004

bleepingcomputer.com > 2026年8月26日 20:18

ハッカー、Giteaの深刻な脆弱性を悪用したコードインジェクション攻撃を開始

米サイバーセキュリティ・インフラセキュリティ庁(CISA)によると、セルフホスト型Gitサービス「Gitea」に存在する深刻度クリティカルの脆弱性が、攻撃者によって実際に悪用されているとのことです。 Giteaは、クラウドホスト型のGitHubやGitLab SaaS(Software as a Service)プラ

helpnetsecurity.com > 2026年8月26日 20:07

Gitea の重大な脆弱性、実環境で悪用が確認される（CVE-2026-60004）

Gitのプラットフォーム「Gitea」に存在する重大なコードインジェクション脆弱性CVE-2026-60004が、攻撃者によって悪用され始めていることが分かりました。CISAは火曜日、既知の悪用された脆弱性（KEV）カタログにこの脆弱性を追加したことを確認しました。 KEVの記載内容には、この攻撃の