{"data":{"id":2335,"lang":"cs","title":"Kritická chyba v Gitea umožňuje ovládnout server během sekund — CISA nařídila opravu federálním úřadům","summary":"Kriticky hodnocená a aktivně zneužívaná chyba v Gitea (CVSS 9,8) umožňuje útočníkům s právem zápisu do repozitáře spouštět libovolné příkazy a CISA nařídila federálním agenturám opravu do 28. srpna.","category":"technology","category_label":"Technologie","published_at":"2026-08-27T06:01:18Z","updated_at":"2026-08-27T06:01:18Z","url":"https://techtools.cz/tools/news/clanek/2335-kriticka-chyba-v-gitea-umoznuje-ovladnout-server-behem-sekund-cisa-naridila","api_url":"https://techtools.cz/news-api/v1/articles/2335?lang=cs","markdown_url":"https://techtools.cz/news-api/v1/articles/2335.md?lang=cs","image_url":"https://img2.helpnetsecurity.com/posts2026/gitea-650.webp","word_count":150,"reading_time_minutes":1,"sources":[{"url":"https://www.helpnetsecurity.com/2026/08/26/gitea-cve-2026-60004-exploited-in-the-wild/","domain":"helpnetsecurity.com"},{"url":"https://thehackernews.com/2026/08/critical-gitea-rce-actively-exploited.html","domain":"thehackernews.com"},{"url":"https://www.securityweek.com/cisa-warns-of-exploited-gitea-vulnerability/","domain":"securityweek.com"}],"translation":{"lang":"en","id":2262,"title":"Critical Gitea Flaw Lets Attackers Hijack Servers in Seconds — CISA Orders Federal Patch","url":"https://techtools.cz/tools/news/article/2262-critical-gitea-flaw-lets-attackers-hijack-servers-in-seconds-cisa-orders","api_url":"https://techtools.cz/news-api/v1/articles/2262?lang=en"},"content":"Kritická zranitelnost typu code injection v platformě pro hostování Gitu Gitea, označená CVE-2026-60004 a hodnocená 9,8 z 10 na stupnici CVSS, je nyní aktivně zneužívána. Chyba umožňuje komukoliv s běžným právem zápisu do repozitáře zneužít Giteain diffpatch endpoint, nainstalovat spustitelný Git hook a spouštět libovolné shellové příkazy s oprávněními servisního účtu Gitea.\n\nNa instancích s otevřenou registrací je tato podmínka triviální — útočník si stačí vytvořit běžný účet, založit repozitář a spustit řetězec exploitu. Jeden zdokumentovaný útok na zastaralou, samostatně hostovanou instanci Gitea trval zhruba 11 sekund a nasadil těžařský malware; incident poprvé popsal článek na ruské blogovací platformě Habr.\n\nAgentura CISA potvrdila aktivní zneužívání 25. srpna 2026, zařadila CVE-2026-60004 do svého katalogu Known Exploited Vulnerabilities a nařídila federálním civilním úřadům nápravu do 28. srpna. Chybu vývojáři Gitea opravili ve verzi 1.27.1, nejnovější opravené vydání je 1.27.2 — administrátoři starších verzí by měli neprodleně aktualizovat a pokud možno vypnout otevřenou registraci."}}