개요
Gitea에서 발생하는 취약점을 해결하는 보안 업데이트가 발표되었다. 해당 취약점은 CVE-2026-60004로 식별된다.
영향 대상
대상 제품은 Gitea 버전 1.17 이상 1.27.1 미만이다.
취약점 내용
Gitea의 diffpatch 엔드포인트에서 Git hook(저장소에 특정 작업이 발생할 때 자동 실행되는 기능) 설치 및 실행으로 인해 원격 코드 실행 취약점(CVE-2026-60004)이 발생한다.
조치 사항
최신 업데이트를 통해 취약점 패치가 제공되었다. 참고사이트의 안내에 따라 Gitea 1.27.1로 업데이트해야 한다.
