CVE-2026-20896

CRITICAL9.8Publicada el 3 de julio de 2026

Gitea Docker image versions up to and including 1.26.2 use REVERSE_PROXY_TRUSTED_PROXIES=* by default, allowing any source IP to impersonate a user when reverse-proxy authentication headers such as X-WEBAUTH-USER are enabled.

Preaviso: explotación observada

Explotación observada desde el 6 jul 2026
Todavía no está en el catálogo oficial de CISA
Primer ataque observado 2 días después de la divulgación

Fuente: VulnCheck KEV · 8 jul 2026 6 jul 2026

Puntuación CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-284

Gitea bajo ataque: la RCE crítica CVE-2026-60004 está en el catálogo KEV, más de 8.300 servidores expuestos

La vulnerabilidad CVE-2026-60004 afecta a Gitea anterior a la versión 1.27.1 y permite la ejecución remota de código a través de la API diffpatch , con la

29 ago 20264 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de datos CVE

Preaviso: explotación observada

Artículos relacionados

Gitea bajo ataque: la RCE crítica CVE-2026-60004 está en el catálogo KEV, más de 8.300 servidores expuestos