Gitea-da Kritik RCE Boşluğu Aktiv Şəkildə İstismar Edilir: ABŞ Kiberagentliyi Xəbərdarlıq Edir

Gitea-da Kritik RCE Boşluğu Aktiv Şəkildə İstismar Edilir

ABŞ-ın Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA) çərşənbə axşamı Gitea proqram təminatında aşkar edilmiş və yaxınlarda yamalanmış kritik bir təhlükəsizlik boşluğunun aktiv şəkildə istismar edildiyi barədə xəbərdarlıq edib.

Sözügedən boşluq CVE-2026-60004 identifikatoru ilə qeyd olunur və CVSS balı 9.8-dir. Bu, Remote Code Execution (RCE) tipli bir zəiflik olaraq, hücumçuya repozitoriyə adi yazma icazəsi ilə belə, istənilən shell əmrlərini icra etməyə imkan verir. Bu, sistemə tam nəzarət əldə etməyə bərabərdir.

Məlumatlara görə, bu kritik zəifliyin aktiv Exploit edilməsi nəticəsində hücumçuların hədəf sistemlərə əsasən kriptovalyuta “miner”-ləri yeritdiyi bildirilir. Bu cür yüklər hədəf serverlərin hesablama resurslarını qanunsuz olaraq istifadə edərək performansın kəskin azalmasına və enerjinin həddindən artıq sərfiyyatına səbəb ola bilər.

Gitea, öz-özünə host edilən yüngül çəkili Git xidməti olaraq, GitHub və GitLab-a alternativ axtaran təşkilatlar və fərdi istifadəçilər arasında geniş populyarlığa malikdir. Onun geniş istifadəçi bazası, bu cür kritik RCE boşluqlarının aktiv istismarını daha da təhlükəli edir və proqram təminatının ən son versiyasına yenilənməsinin vacibliyini vurğulayır.