Hackers now exploit critical Gitea flaw in code injection attacks

Exploitation active de la faille critique dans Gitea

Des cyberattaquants exploitent activement une vulnérabilité critique dans Gitea, une plateforme de développement auto-hébergée. Cette faille permet l’exécution de code arbitraire sur les serveurs vulnérables, poussant la CISA à inclure cette menace dans son catalogue des vulnérabilités connues (KEV).

Points clés :

• La faille permet à un utilisateur disposant d’un accès en écriture sur un dépôt d’exécuter des commandes système avec les privilèges du compte utilisateur Gitea.
• En raison de la configuration par défaut permettant l’auto-inscription des utilisateurs, même des attaquants non authentifiés peuvent créer un compte, générer un dépôt et exploiter la vulnérabilité sans identifiants préalables.
• Environ 5 000 instances Gitea sont actuellement exposées en ligne.
• Des cas d’exploitation ont déjà été observés, notamment pour déployer des logiciels malveillants de minage de cryptomonnaies.

Vulnérabilités :

• CVE-2026-60004 : Faille d’injection de code critique via le point de terminaison diffpatch.
• CVE-2026-20896 : Vulnérabilité de contournement d’authentification (mentionnée comme un vecteur de menace récent).

Recommandations :

• Mise à jour immédiate : Appliquer la version 1.27.1 de Gitea, publiée spécifiquement pour corriger la faille CVE-2026-60004.
• Renforcement de la sécurité : Désactiver l’auto-inscription des utilisateurs par défaut si elle n’est pas strictement nécessaire.
• Gestion des risques : Prioriser le patch des actifs exposés sur internet, conformément aux directives de la CISA pour les organismes fédéraux.

Source