gitea

  1. WhiteHat Team

    Gitea phát cảnh báo khẩn về lỗ hổng chiếm quyền tài khoản quản trị

    Các chuyên gia an ninh mạng vừa cảnh báo về hoạt động khai thác thực tế nhắm vào lỗ hổng nghiêm trọng CVE-2026-20896 trong Docker image chính thức của Gitea, nền tảng quản lý mã nguồn tự lưu trữ phổ biến được nhiều tổ chức sử dụng như một lựa chọn thay thế GitHub hoặc GitLab. Chỉ chưa đầy hai...
    • WhiteHat Team
    • Chủ đề
    • authentication bypass bỏ qua xác thực chiếm quyền tài khoản cve-2026-20896 gitea gitea docker image gitea vulnerability lỗ hổng gitea lỗ hổng xác thực
    • Bình luận: 0
    • Diễn đàn: Tin tức An ninh mạng
  2. WhiteHat Team

    Lỗ hổng Gitea có thể làm lộ container riêng tư của hơn 30.000 hệ thống

    Một lỗ hổng bảo mật vừa được phát hiện trong nền tảng quản lý mã nguồn mở Gitea có thể cho phép tin tặc truy cập trái phép vào các container image riêng tư mà không cần tài khoản, mật khẩu hay bất kỳ hình thức xác thực nào. Lỗ hổng được định danh là CVE-2026-27771, có điểm CVSS 8,2/10, ảnh...
Bên trên