Navegación

La vulnerabilidad CVE-2026-59774 de Gitea permite la ejecución remota de código sin autenticación.

fuente: https://securityonline.info/gitea-vulnerability-cve-2026-59774/

Gitea 1.27.1 corrige una vulnerabilidad crítica de Gitea, CVE-2026-59774, con una calificación CVSS de 9.8. Un atacante no autenticado puede leer archivos arbitrarios del servidor a través de un repositorio público y, posteriormente, obtener permisos para ejecutar código de forma remota. Se recomienda a todos los usuarios que alojen Gitea en sus propios servidores que actualicen a la versión 1.27.1 lo antes posible.

Últimas noticias

06 DE OCTUBRE, 2026

Una vulnerabilidad en Microsoft Exchange permite a atacantes autenticados leer los buzones de correo de otros usuarios.

Microsoft ha publicado actualizaciones de seguridad extraordinarias para solucionar una vulnerabilidad de alta gravedad en Microsoft Exchange Server que podría...

Leer artículo →
06 DE OCTUBRE, 2026

El FBI despide a un contratista de Accenture por una falla sin parchear en PeopleSoft que expone a miles de personas.

El FBI despidió a un contratista de Accenture el 5 de octubre de 2026, luego de que la omisión de un parche de seguridad provocara una filtración de datos que e...

Leer artículo →
06 DE OCTUBRE, 2026

Bienvenidos a la jungla: Lo que encontramos dentro de 15.465 servidores públicos de MCP

En 2024, MCP (Protocolo de Contexto de Modelo) se propuso convertirse en el USB-C de la IA: un estándar para conectar modelos, agentes e IDE con herramientas y...

Leer artículo →