CSIRT Toscana Risolte vulnerabilità in Gitea (AL05/261015/CSIRT-ITA)
Data:
15 Ottobre 2026
Impatto Sistemico
Alto (66.41)
Sintesi
Rilasciati aggiornamenti di sicurezza per sanare 36 vulnerabilità, di cui una con gravità “critica” e due con gravità “alta”, in Gitea, piattaforma collaborativa open source per la gestione del codice sorgente e lo sviluppo di applicazioni software. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a utenti malintenzionati di aggirare le restrizioni di sicurezza, leggere file arbitrari o eseguire codice arbitrario sui sistemi interessati.
Tipologia
- Arbitrary Code Execution
- Arbitrary File Read
- Security Restrictions Bypass
Prodotti e/o versioni affette
Gitea, versioni precedenti alla 1.27.3
Azioni di mitigazione
Ove non provveduto, si raccomanda di aggiornare tempestivamente i prodotti vulnerabili all’ultima versione disponibile.
Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”:
Riferimenti
- https://github.com/go-gitea/gitea/security/advisories/GHSA-6v53-hr58-556r
- https://github.com/go-gitea/gitea/security/advisories/GHSA-7w2r-xwp6-mh6c
- https://github.com/go-gitea/gitea/security/advisories/GHSA-v2w8-m4gr-qj65
- https://blog.gitea.com/release-of-1.27.1/
- https://blog.gitea.com/release-of-1.27.3/
CVE
| CVE-ID | ||
|---|---|---|
| CVE-2026-71184 | CVE-2026-66877 | CVE-2026-59774 |
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 15-10-2026 | 15/10/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
15 Ottobre 2026, 11:49