Gitea má vážnou bezpečnostní chybu umožňující vzdálené spuštění shellových příkazů

Root.cz - zprávičky 30.07.2026 11:00 Gitea opravila kritickou bezpečnostní chybu umožňující vzdálené spuštění kódu. Uživatel s běžným přístupem pro zápis do repozitáře může obsah úpravy ovládané útočníkem přeměnit na aktivní gitovský hook a spouštět příkazy shellu pod účtem, pod kterým služba Gitea běží.

Čítať celý článok >>