CVE-2026-60004 · KI & Entwicklung
Sicherheitslücke in Gitea: Einschleusen von Programmcode (Code Injection)
Aktiv ausgenutzt Kritisch9,8
Kurz gesagt
Laut der US-Cybersicherheitsbehörde CISA wird diese Schwachstelle in Gitea aktiv ausgenutzt. Sie wurde am 25. August 2026 in den Katalog bekannter ausgenutzter Schwachstellen aufgenommen. Der Schweregrad liegt bei 9,8 von 10, also kritisch. Die Wahrscheinlichkeit, dass in den nächsten 30 Tagen Angriffe beobachtet werden, wird auf 24 % geschätzt.
Wie ein Angriff aussieht
- Angriff möglich
- Über das Netzwerk, auch aus dem Internet
- Anmeldung nötig
- Nein
- Mitwirkung eines Nutzers nötig
- Nein
- Aufwand für Angreifer
- Gering
- Folgen
- Vertraulichkeit hoch · Veränderung von Daten hoch · Ausfall hoch
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Was du tun solltest
- 1Prüfe, ob du Gitea einsetzt, auch als Teil anderer Produkte, Geräte oder Dienste.
- 2Spiele die Updates des Herstellers ein oder setze seine Hinweise um. Danach betroffene Dienste neu starten.
- 3Ist noch kein Update möglich: Zugriff aus dem Internet einschränken oder das System vom Netz nehmen, bis es aktualisiert ist.
- 4Die Lücke wird bereits ausgenutzt. Prüfe deshalb auch, ob es Anzeichen für einen Angriff gibt, etwa unbekannte Dateien, Benutzerkonten oder Anmeldungen.
Originalbeschreibung
Gitea before 1.27.1 allows remote code execution via the diffpatch API through Git hook installation.Englisch, aus der National Vulnerability Database (NVD)
Alle Angaben ohne Gewähr und ohne Prüfung deiner Systeme. Maßgeblich sind die Hinweise des Herstellers. Daten: CISA KEV, NVD und EPSS (FIRST), Stand 11. November 2026. This product uses the NVD API but is not endorsed or certified by the NVD.
KI & Entwicklung
Weitere ausgenutzte Lücken in diesem Bereich
Lass uns über dein Projekt sprechen.
Erzähl mir, wo es gerade hakt. Im kostenlosen Erstgespräch schauen wir gemeinsam, welche Lösung zu dir passt.