hexylab_news
tag

#Gitea

このタグが付いた記事

Index

count=3
  1. セキュリティtheme: テクノロジー

    Gitea Docker で CVE-2026-20896 が野生で悪用中 ⇒ ヘッダ 1 行で管理者権限奪取

    Gitea 公式 Docker イメージの重大脆弱性 CVE-2026-20896 (CVSS 9.8) が、公開から 13 日後に実運用環境で活発に悪用されていることを研究者が警告。単一の HTTP ヘッダ `X-WEBAUTH-USER` で認証を回避し、任意のユーザー (管理者を含む) になりすませます。

    #Gitea#CVE#Docker#Authentication Bypass
  2. セキュリティtheme: テクノロジー

    匿名 GitHub「bikini」が 130 件超の 0-day PoC を一括公開 libssh2・Gitea 含む

    GitHub の匿名アカウント「bikini」が、22 プロジェクトにまたがる 130 件超の未パッチ 0-day PoC をベンダー通報なしで一括公開した「exploitarium」リポジトリが Hacker News 上位入りし議論を呼んでいます。libssh2 と Gitea の致命的な脆弱性が含まれます。

    #0-day#GitHub#libssh2#Gitea#脆弱性公開
  3. セキュリティtheme: テクノロジー

    Gitea 脆弱性、未認証で private コンテナ取得可能

    Gitea の脆弱性 CVE-2026-27771 が公表。private 指定のコンテナイメージを未認証のまま pull できる状態が約 4 年間放置されていた。

    #Gitea#CVE#コンテナ#Forgejo