Vulnerabilità · 125 giorni fa

Le immagini private di Gitea erano pubblicamente scaricabili

Il registro container “privato” di Gitea in realtà non manteneva private le immagini. Nelle versioni interessate, un utente di Internet poteva recuperarle senza un account o una password, quindi il controllo degli accessi su cui molti operatori facevano affidamento era assente a livello di registry.

Cronologia

• 27 mag Segnalato da The Hacker News

Fonti

1 fonte che coprono questa storia

• The Hacker News 27 mag

  Gitea Vulnerability Exposes Private Container Images without Authentication

  Gitea flaw CVE-2026-27771 exposed private container images across 30,000 deployments, risking unauthorized access worldwide.

Entità

• CVE-2026-27771

Part of the PlainSec briefing for 2026-05-27

Editions

• Briefing for 2026-05-27

Storie correlate

• Shared MachineKey Trasforma un Bug di LMS in un Rischio per l'Intera Flotta
• La ricerca di Pretalx può consegnare gli account degli organizzatori
• L'accesso Site Member può compromettere SharePoint