أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) ثغرة تنفيذ أوامر عن بُعد في منصة Gitea إلى كتالوج الثغرات المستغلة فعلياً، محذرة من هجمات نشطة ومطالبة الجهات الفيدرالية بمعالجتها قبل 28 أغسطس الجاري.
جاء هذا التنبيه الرسمي ليؤكد إدراج الثغرة المسجلة بالمعرف CVE-2026-60004 بناء على أدلة تؤكد استغلالها الفعلي.
تكمن تفاصيل الثغرة في واجهة diffpatch البرمجية ضمن منصة Gitea لخدمة Git ذاتية الاستضافة، حيث تسمح لمهاجم يملك صلاحية كتابة في المستودع بإرسال patch خبيث إلى نقطة النهاية API لزرع Git hook قابل للتنفيذ وتشغيل أوامر shell بحساب خدمة Gitea.
عالج مطورو المنصة هذه المشكلة في الإصدار المصحح 1.27.1 الذي صدر في 27 يوليو 2026، والذي تضمن أيضاً إصلاح ثغرة قراءة ملفات غير مصادق عليها عبر توجيه Org-mode المسجلة بالمعرف CVE-2026-59774.
تشير التقارير إلى غياب أي بلاغات سابقة عن استغلال الثغرة قبل إدراجها في كتالوج KEV مع بقاء هوية وأهداف الجهات المهاجمة مجهولة. وتكتسب هذه الحادثة خطورة إضافية لكونها تتزامن مع رصد استغلال ثغرة أخرى في المنصة خلال أوائل يوليو 2026 تحمل المعرّف CVE-2026-20896.
يُلزم التوجيه التشغيلي الإلزامي 26-04 الصادر عن CISA الجهات الفيدرالية المدنية بمعالجة الثغرات المدرجة ضمن المهل المحددة، بينما تحث الوكالة كافة المؤسسات على تبني إدارة ثغرات تعتمد على المخاطر.
ورغم تطلب الاستغلال صلاحية كتابة في المستودع، تشير مصادر تقنية إلى احتمالية وصول مهاجم غير مصادق لهذه الصلاحية في حال تفعيل التسجيل المفتوح. وتوصي الجهات الرسمية والمتخصصة بالترقية الفورية إلى الإصدار 1.27.1 ومراجعة سجلات الأنظمة للبحث عن أي تعديلات مستحدثة في ملفات Git hooks كعلامة موثوقة على محاولات الاختراق.
