Gitea漏洞未经认证暴露私有容器镜像

摘要

Cybersecurity researchers have disclosed a security flaw in Gitea, an open-source, self-hosted platform for version control, that allows unauthenticated remote attackers to pull private container imag

Gitea Cybersecurity researchers have disclosed

2026-05-27 1 阅读约1分钟阅读 info@thehackernews.com (The Hacker News)

字号:

网络安全研究人员披露了 Gitea（一个用于版本控制的开源自托管平台）中的一个安全漏洞，允许未经身份验证的远程攻击者从 Gitea 部署中提取私有容器映像，而无需帐户、密码或其他凭据。该漏洞编号为 CVE-2026-27771（CVSS 评分：N/A），影响 1.26.2 之前的所有 Gitea 版本

分享文章：

这篇文章对您有帮助吗？

订阅66必读

每日精选科技资讯，直达你的邮箱

← 返回安全攻防