وكالة الأمن السيبراني الأميركية تحذر من ثغرة نشطة في Gitea تتيح تنفيذ الأوامر عن بُعد

أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) ثغرة تنفيذ أوامر عن بُعد في منصة Gitea إلى كتالوج الثغرات المستغلة فعلياً، محذرة من هجمات نشطة ومطالبة الجهات الفيدرالية بمعالجتها قبل 28 أغسطس الجاري. جاء هذا التنبيه الرسمي ليؤكد إدراج الثغرة المسجلة بالمعرف CVE-2026-60004 بناء على أدلة تؤكد استغلالها الفعلي. تكمن تفاصيل الثغرة في واجهة…