タグ: OCIレジストリ

securityweek.com 2026年5月28日 20:30

Giteaの脆弱性により30,000件以上のデプロイメントが攻撃にさらされる

オープンソースのセルフホスト型Gitサービス「Gitea」に脆弱性が発見され、未認証の攻撃者が30,000件以上のデプロイメントからプライベートコンテナイメージを取得できた可能性があると、AIペネトレーションテスト企業NoScopeが警告しています。 CVE-2026-27771として追跡されているこのセキュリティ上

cyberpress.org 2026年5月28日 18:49

GiteaコンテナのフローがプライベートイメージをAttackerにさらす

Giteaの組み込みコンテナレジストリにおける重大なアクセス制御の脆弱性（CVE-2026-27771）が公開され、認証されていないリモート攻撃者がアカウント、パスワード、または事前のアクセス権なしにプライベートコンテナイメージをプルできることが明らかになった。 この欠陥は1.26.2より前のすべてのGiteaバージ