2026年8月25日
Gitea コード注入脆弱性。Gitea には、リポジトリへの書き込みアクセス権を持つ攻撃者が悪意のあるパッチを diffpatch API エンドポイントに送信して、実行可能な Git フックをインストールし、Gitea サービスアカウントとしてシェルコマンドを実行できるコード注入脆弱性が含まれています。必要な措置: ベンダーの指示に従って軽減策を適用し、CISA の BOD 26-04「リスクに基づくセキュリティ更新の優先順位付け」(注記の URL を参照) ガイダンスと CISA の「フォレンジック トリアージ要件」(注記の URL を参照) に準拠していることを確認してください。クラウド サービスに対して適用可能な BOD 26-04 ガイダンスに従うか、軽減策が利用できない場合は製品の使用を中止してください。利害関係者は、各資産のインターネット露出を評価し、BOD 26-04 パッチ適用ガイドラインへの準拠を確保する責任があります。連邦機関は 2026-08-28 までに修復する必要があります。
CISA既知の悪用される脆弱性カレンダー