Gitea: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode
Eigenanreicherung – kein Mirror der Originalquelle
Ein Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder Denial-of-Service-Zustände zu verursachen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Mittelbsi:WID-SEC-2026-307926 verknüpfte CVEs
Advisory mit allen CVEs öffnen
Mehr zu Gitea
Weitere Advisories
- MittelCVE-2026-119627Gitea: Mehrere Schwachstellen
- KritischCVE-2026-120263Gitea: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- MittelCVE-2026-119627Gitea: zu grobe Zugriffskontrolle
- MittelCVE-2026-119625Gitea: fehlerhafte Autorisierung
- HochCVE-2026-119533Gitea: fehlende Autorisierung
- HochCVE-2026-119441Gitea: fehlerhafte Autorisierung
- MittelCVE-2026-118504Gitea: fehlende Autorisierung
- HochCVE-2026-118395Gitea: unzureichende Zugriffskontrolle
Weitere News-Einträge
- Gitea: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Gitea: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Gitea: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenSchwachstelleBSI CERT-Bund
- Gitea: Schwachstelle ermöglicht Offenlegung von Informationen und CodeausführungSchwachstelleBSI CERT-Bund
- Gitea: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit AdministratorrechtenSchwachstelleBSI CERT-Bund
- Gitea: Schwachstelle ermöglicht Offenlegung von InformationenSchwachstelleBSI CERT-Bund
- Gitea: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Gitea: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3079
ID