CVE-2026-60004 — Gitea <= 1.27.0 प्री-ऑथ रिमोट कोड एक्ज़ीक्यूशन

विवरण

CVE-2026-60004 Gitea में एक गंभीर (CVSS 9.8) भेद्यता है जो /api/v1/repos/{owner}/{repo}/diffpatch एंडपॉइंट के माध्यम से बिना प्रमाणीकरण के रिमोट कोड एक्ज़ीक्यूशन की अनुमति देती है।

उपकरण

1. डिटेक्टर (detector.py)

बिना एक्सप्लॉइट किए यह पता लगाता है कि Gitea सर्वर भेद्य है या नहीं।

python3 detector.py --url http://target:3000
python3 detector.py --url http://target:3000 --json