Tags

1 strona

Gitea

Podatność Gitea ujawnia prywatne obrazy kontenerów bez uwierzytelnienia

Podatność Gitea pozwala na pobieranie prywatnych obrazów kontenerów bez uwierzytelnienia. Zaktualizuj do wersji 1.26.2 lub zastosuj tymczasowy fix.

Odkryto poważną lukę bezpieczeństwa w Gitea, popularnej platformie do kontroli wersji, która umożliwia zdalnym atakującym bez uwierzytelnienia pobieranie prywatnych obrazów kontenerów z wdrożeń Gitea. Podatność CVE-2026-27771 dotyka wersji starszych niż 1.26.2 i według szacunków może wpływać na ponad 30 000 instancji na całym świecie, w tym w sektorach krytycznych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)