hoch
Gitea: Codeausführung mit Administratorrechten möglich
CERT-Bund (BSI) meldet eine Schwachstelle in Gitea mit dem Schweregrad hoch. Als Auswirkung wird Codeausführung mit Administratorrechten genannt. Die vollständige Beschreibung mit betroffenen Versionen und empfohlenen Maßnahmen steht beim CERT-Bund (BSI).
- Angriffsweg
- aus dem Netz
- Zugang nötig
- ja, ein Konto nötig
Was das für Sie heißt
Ein Angreifer kann eigenen Programmcode mit Administratorrechten ausführen. Prüfen Sie zuerst, ob das System aus dem Internet erreichbar ist: Dann hat das Update Vorrang vor dem regulären Wartungsfenster.
Ursprungsquelle
Insights
Weitere Beiträge
Wochenbericht KW 42: 107 Meldungen, 17 kritisch
Zwischen dem 11.10. und dem 18.10.2026 haben unsere Quellen 107 Meldungen erfasst: 17 kritisch, 90 hoch.
Wochenbericht KW 41: 99 Meldungen, 17 kritisch
Zwischen dem 04.10. und dem 11.10.2026 haben unsere Quellen 99 Meldungen erfasst: 17 kritisch, 82 hoch.
Wochenbericht KW 40: 80 Meldungen, 16 kritisch
Zwischen dem 27.09. und dem 04.10.2026 haben unsere Quellen 80 Meldungen erfasst: 16 kritisch, 64 hoch.
Kontakt
Reputation braucht Jahre. Zerstörung nur Sekunden.
Sprechen Sie mit uns, bevor es jemand anderes tut. Erstgespräch kostenlos, Rückmeldung am selben Werktag.