标签： Git 钩子

自托管 Git 平台 Gitea 已修补一个高危远程代码执行（RCE）漏洞。拥有普通仓库写权限的用户可将攻击者控制的补丁内容转化为可执行的 Git 钩子，并以 Gitea 服务账户身份运行 Shell 命令。该漏洞编号为 CVE-2026-60004（CVSS 评分 9.8），影响 1.17 及以上、1.27.1 之前的所有 Gitea 版本，已在 1.27.1 中修复。