Résumé
Le 14 octobre 2026, une faille critique a été découverte dans Gitea, un outil de gestion de dépôts Git. Une attaque non authentifiée peut exploiter cette vulnérabilité pour accéder à des fichiers sensibles via des instructions spécifiques dans les dépôts publics. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées, et un code d’exploitation public est disponible.
Solutions
Il est fortement recommandé de mettre à jour Gitea vers la version 1.27.1 ou supérieure pour corriger cette faille immédiatement.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.8
Score EPPS : 28.31%
Référencée comme KEV : oui
Code d exploitation disponible : Oui
Systèmes affectés
Gitea : versions 1.22 jusqu’à 1.27.1
Documentation
• NIST NVD (https://nvd.nist.gov/vuln/detail/CVE-2026-59774)
• CVE Details (https://www.cvedetails.com/cve/CVE-2026-59774/)
• Référence CVE (https://www.cve.org/CVERecord?id=CVE-2026-59774)