New Gitea RCE Lets Repository Writers Plant a Git Hook to Run Shell Commands

Gitea에서 원격 코드 실행 취약점이 발견되어 패치되었다.

Gitea에서 심각한 원격 코드 실행 취약점(CVE-2026-60004)이 발견되어 패치가 이루어졌다. 이 취약점은 일반적인 레포지토리 작성 권한을 가진 사용자가 공격자가 제어하는 패치 콘텐츠를 Git 훅으로 바꿔 Gitea 서비스 계정으로 쉘 명령어를 실행할 수 있게 한다. 이 문제는 Gitea 1.17 이상 1.27.1 이전 버전에 영향을 미치며, 1.27.1에서 수정되었다.

A critical RCE vulnerability in Gitea has been patched.

A critical remote code execution vulnerability (CVE-2026-60004) in Gitea has been patched. The flaw allows users with ordinary repository write access to turn attacker-controlled patch content into a Git hook, executing shell commands as the Gitea service account. This issue affects Gitea versions 1.17 and later until 1.27.1, and it has been fixed in version 1.27.1.