A critical vulnerability (CVSS 9.8) in Gitea allows an unauthenticated remote attacker to execute arbitrary code. Affected versions are all releases prior to Gitea 1.27.1, and the mitigation is to upgrade to version 1.27.1.
[WID-SEC-2026-2557] Gitea: Schwachstelle ermöglicht Codeausführung CVSS Base Score 9.8 (kritisch) CVSS Temporal Score 8.8 (hoch) Remoteangriff ja Datum 28.07.2026 Stand 29.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Windows Produktbeschreibung Gitea ist ein quelloffener Github-Klon. Produkte 28.07.2026 Open Source Gitea <1.27.1 Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Gitea ausnutzen, um beliebigen Programmcode auszuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben