CVE-2026-20896

CRITICAL9.8Veröffentlicht am 3. Juli 2026

Gitea Docker image versions up to and including 1.26.2 use REVERSE_PROXY_TRUSTED_PROXIES=* by default, allowing any source IP to impersonate a user when reverse-proxy authentication headers such as X-WEBAUTH-USER are enabled.

Frühwarnung: Ausnutzung beobachtet

Ausnutzung beobachtet seit dem 6. Juli 2026
Noch nicht im offiziellen CISA-Katalog
Erster Angriff 2 Tage nach der Veröffentlichung beobachtet

Quelle: VulnCheck KEV · 8. Juli 2026 6. Juli 2026

CVSS-Score9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-284

Gitea unter Beschuss: Kritische RCE CVE-2026-60004 im KEV-Katalog, über 8.300 Server exponiert

Kritische RCE-Lücke CVE-2026-60004 in Gitea ermöglicht Remote-Code-Ausführung. Über 8.300 Server exponiert. Update auf 1.27.1+ dringend empfohlen.

29. Aug. 20264 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE-Datenbank

Frühwarnung: Ausnutzung beobachtet

Verwandte Artikel

Gitea unter Beschuss: Kritische RCE CVE-2026-60004 im KEV-Katalog, über 8.300 Server exponiert