CVE-2026-20896

CRITICAL9.8Pubblicata il 3 luglio 2026

Gitea Docker image versions up to and including 1.26.2 use REVERSE_PROXY_TRUSTED_PROXIES=* by default, allowing any source IP to impersonate a user when reverse-proxy authentication headers such as X-WEBAUTH-USER are enabled.

Preallarme: sfruttamento osservato

Sfruttamento osservato dal 6 lug 2026
Non ancora nel catalogo ufficiale CISA
Primo attacco osservato 2 giorni dopo la divulgazione

Fonte: VulnCheck KEV · 8 lug 2026 6 lug 2026

Punteggio CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-284

Gitea sotto attacco: la RCE critica CVE-2026-60004 è nel catalogo KEV, oltre 8.300 server esposti

Analisi della falla CVE-2026-60004 in Gitea: esecuzione remota di codice, CVSS 9.8. Oltre 8.300 server vulnerabili, aggiornamento urgente a 1.27.1.

29 ago 20264 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

Database CVE

Preallarme: sfruttamento osservato

Articoli correlati

Gitea sotto attacco: la RCE critica CVE-2026-60004 è nel catalogo KEV, oltre 8.300 server esposti