fuente: https://thehackernews.com/2026/08/critical-gitea-flaw-let-unauthenticated.html
Un atacante no autenticado puede leer cualquier archivo al que tenga acceso la cuenta de servicio en Gitea, la plataforma Git autoalojada, en las versiones 1.22.1 a 1.27.0. No requiere inicio de sesión ni permisos de escritura en el repositorio. Basta con un repositorio público y un marcado Org-mode manipulado. La vulnerabilidad se ha corregido en Gitea 1.27.1.
La vulnerabilidad de lectura de archivos se identifica como CVE-2026-59774, con una calificación Crítica y una puntuación CVSS de 9.8, y recibió su aviso oficial el 2 de agosto. Gitea 1.27.1 también corrige CVE-2026-60004, una vulnerabilidad de ejecución remota de código independiente que se trató en un informe anterior de THN.
Gitea indicó que las instancias en la nube se actualizarían automáticamente durante el período de mantenimiento de la versión. Los administradores de instancias autoalojadas deben migrar a la versión 1.27.1 de inmediato.
Un único operador en Taiwán creó un equipo de 12 agentes de IA y lo utilizó para atacar a cientos de organizaciones en 11 países. La campaña afectó a servicios...
Leer artículo →Las aplicaciones móviles iRA 2.0 e iRA.ev de Tata Motors contienen cuatro vulnerabilidades de seguridad que podrían permitir a los atacantes robar credenciales,...
Leer artículo →Los hackers están ocultando un programa gratuito para robar información llamado Marsalek dentro de trucos y herramientas falsas para juegos como Roblox, Fortnit...
Leer artículo →