安全攻防
evening
Gitea 严重缺陷让未经身份验证的攻击者通过组织模式标记读取服务器文件
2026-08-05
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
未经身份验证的攻击者可以读取服务帐户可以在 Gitea（自托管 Git 平台）版本 1.22.1 到 1.27.0 上访问的任何文件。没有登录，没有存储库写入权限。公共存储库和精心设计的组织模式标记就足够了。该缺陷已在 Gitea 1.27.1 中修复。该文件读取缺陷被跟踪为 CVE-2026-59774，CVSS 评分为“严重”，评分为 9.8，并获得了
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱