根據其橫幅，在遠端主機上執行的 Gitea 版本早於 1.27.1。因此，它會受到透過 diffpatch Git 勾點安裝進行遠端程式碼執行的影響。具有存放庫普通寫入權限的攻擊者可以以 Gitea OS 使用者身分執行任意殼層命令。使用預設開啟註冊時，未經驗證的訪客可以透過註冊帳戶並建立存放庫來取得所需的寫入存取權。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其标题，远程主机上运行的 Gitea 版本低于 1.27.1. 因而会受到通过 diffpatch Git 挂钩安装导致的远程代码执行影响。对存储库具有普通写入权限的攻击者可以作为 Gitea OS 用户执行任意 shell 命令。使用默认开放注册时，未经认证的访问者可通过注册帐户和创建存储库来获取所需的写入权限。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

バナーによると、リモートホストで実行されているGiteaのバージョンは 1.27.1より前です。したがって、diffpatch Gitフックのインストールによるリモートコードの実行の影響を受けます。リポジトリへの通常の書き込みアクセス権を持つ攻撃者が、Gitea OSユーザーとして任意のシェルコマンドを実行する可能性があります。デフォルトのオープン登録では、認証されていないビジターが、アカウントを登録してリポジトリを作成することで、必要な書き込みアクセス権を取得できます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its banner, the version of Gitea running on the remote host is prior to 1.27.1. It is, therefore, affected by a Remote Code Execution through diffpatch Git Hook Installation. An attacker with ordinary write access to a repository can execute arbitrary shell commands as the Gitea OS user. With default open registration, an unauthenticated visitor can obtain the required write access by registering an account and creating a repository.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Gitea before 1.27.1 allows remote code execution via the diffpatch API through Git hook installation.
    (CVE-2026-60004)

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、f4af92f7-95ae-11f1-a6f7-b42e991fc52e のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Giteaのレポート このリリースでは、次のセキュリティの脆弱性に対応しています。早急にアップグレードしてください。


            Org-mode #INCLUDE ディレクティブによる認証されていない任意のファイルの読み取り。


            Git フックのインストールを通じた diffpatch API 経由のリモートコード実行。


Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the f4af92f7-95ae-11f1-a6f7-b42e991fc52e advisory.

    Gitea reports     This release addresses the following security             vulnerabilities. Please upgrade as soon as possible.


            Unauthenticated arbitrary file read via the Org-mode             #INCLUDE directive.


            Remote code execution via the diffpatch API through Git hook             installation.


Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115456	Gitea < 1.27.1 遠端程式碼執行	Web App Scanning	Component Vulnerability	2026/9/1	2026/9/1	critical
115456	Gitea < 1.27.1 远程代码执行	Web App Scanning	Component Vulnerability	2026/9/1	2026/9/1	critical
115456	Gitea< 1.27.1 リモートコード実行	Web App Scanning	Component Vulnerability	2026/9/1	2026/9/1	critical
115456	Gitea < 1.27.1 Remote Code Execution	Web App Scanning	Component Vulnerability	2026/9/1	2026/9/1	critical
445931	Alpine: multiple forgejo packages: security update to 15.0.6-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2026/8/13	2026/8/27	critical
445931	Alpine: multiple forgejo packages: security update to 15.0.6-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2026/8/13	2026/8/27	critical
334888	FreeBSD : gitea -- 複数の脆弱性 (f4af92f7-95ae-11f1-a6f7-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	2026/8/12	2026/8/27	critical
334888	FreeBSD : gitea -- Multiple vulnerabilities (f4af92f7-95ae-11f1-a6f7-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	2026/8/12	2026/8/27	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical