Gitea antes da versão 1.27.1 permite execução remota de código por meio da API diffpatch através da instalação de Git hooks.
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Gitea antes da versão 1.27.1 permite execução remota de código por meio da API diffpatch através da instalação de Git hooks.
CVE-2026-60004
Gitea diffpatch RCE
Gitea anterior à 1.27.1 permite execução remota de código através da API diffpatch por meio da instalação de Git hooks.
CVE-2026-60004 — RCE pré-autenticação no Gitea via injeção de hook diffpatch
Gitea diffpatch RCE (CVE-2026-60004) PoC - de escrita no repositório para RCE como conta de serviço do Gitea
CVE-2026-60004 Exploit de RCE pré-autenticação — Gitea <= 1.27.0 injeção de git hook via diffpatch (CVSS 9.8)
CVE-2026-60004 — Gitea <= 1.27.0 RCE Pré-Autenticação
CVE-2026-60004 — Gitea/Forgejo Diffpatch Git Hook RCE. Clone bare → injeção de hook post-index-change. CVSS 9.8 | CWE-94 | Gitea < 1.27.1
Detecta e explora uma vulnerabilidade crítica de execução remota de código sem autenticação no Gitea por meio do endpoint diffpatch, com um detector não intrusivo e script de exploração.
CVE-2026-60004
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.