CISA Known Exploited Vulnerabilities
CVE-2026-60004：Gitea 代码注入漏洞
Gitea 存在代码注入漏洞，具有仓库写入权限的攻击者可向 diffpatch API 端点发送恶意补丁，以植入可执行 Git 钩子，并以 Gitea 服务账户身份运行 shell 命令。；所需行动：按照供应商说明采取缓解措施，确保遵守 CISA 关于依据风险确定安全更新优先级的 BOD 26-04 指令（参见 Notes 中的 URL）以及 CISA 的《取证分诊要求》（参见 Notes 中的 URL）。对于云服务，遵循适用的 BOD 26-04 指导；如无法采取缓解措施，则停止使用该产品。相关方负责评估各资产的互联网暴露情况，并确保遵守 BOD 26-04 的补丁管理指南。；截止日期：2026-08-28