gitea Blog elhacker.NET

Mostrando entradas con la etiqueta gitea. Mostrar todas las entradas

Ciberdelincuentes explotan fallo de Docker en Gitea CVE-2026-20896 trece días después de su anuncio

martes, 7 de julio de 2026 | Publicado por el-brujo | Editar entrada

Ciberdelincuentes intentan explotar una falla crítica (CVE-2026-20896) en imágenes Docker de Gitea que permitía el acceso no autenticado a cuentas administrativas. El error se debía a una configuración incorrecta que confiaba en cualquier dirección IP, facilitando la suplantación de usuarios. La vulnerabilidad fue corregida en la versión 1.26.3, por lo que se recomienda actualizar el sistema urgentemente.

Etiquetas: ciberseguridad , docker , exploit , gitea , software , vulnerabilidad | 0 comentarios

Vulnerabilidad en Gitea permite acceder a imágenes de contenedores privadas sin autenticación

miércoles, 27 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Se ha descubierto una vulnerabilidad en Gitea que permite a atacantes remotos extraer imágenes de contenedores privadas sin necesidad de credenciales. Este fallo afecta a versiones anteriores a la 1.26.2 y podría impactar a más de 30,000 despliegues globales, incluyendo a Forgejo. Se recomienda actualizar la plataforma inmediatamente o ajustar la configuración de inicio de sesión como medida temporal.

Etiquetas: ciberseguridad , contenedor , exploit , gitea , software , vulnerabilidad | 0 comentarios

Productos FTTH

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Etiquetas

Ciberdelincuentes explotan fallo de Docker en Gitea CVE-2026-20896 trece días después de su anuncio

Vulnerabilidad en Gitea permite acceder a imágenes de contenedores privadas sin autenticación