Аналитики The Shadowserver Foundation сообщили, что свыше 8300 открытых в интернет серверов Gitea остаются уязвимыми к критической проблеме CVE-2026-60004. Эта уязвимость позволяет злоумышленникам удалённо выполнять произвольные команды на скомпрометированных системах.

По данным исследователей, эксплуатация бага уже фиксируется в реальных атаках, а не только в теории. Речь идёт о платформе для совместной работы над кодом, которую многие компании разворачивают на собственных серверах.

Gitea — это открытое решение для хостинга репозиториев, часто используемое как альтернатива GitHub в закрытых контурах. Подобные инстансы нередко доступны извне, что делает их привлекательной целью для сканеров и ботов.

Предыстория такова: разработчики уже выпустили патч, закрывающий дыру, однако администраторы не спешат обновляться. Именно поэтому число незащищённых серверов остаётся на уровне восьми с лишним тысяч.

Если ситуация не изменится, последствия могут быть серьёзными — от утечек исходного кода до полного захвата инфраструктуры. Реакция сообщества пока сдержанная, но Shadowserver настойчиво призывает проверить свои системы и срочно установить обновление.