A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. A vulnerabilidade em questão é a CVE-2026-60004, uma vulnerabilidade de injeção de código no Gitea.
A CVE-2026-60004 é uma vulnerabilidade de injeção de código que pode ser explorada por atores maliciosos, representando um risco significativo para as entidades federais. A Diretiva Operacional Vinculante (BOD) 26-04 da CISA estabelece requisitos de gerenciamento de vulnerabilidades para as agências do Ramo Executivo Federal Civil (FCEB).
Detalhes Técnicos
A vulnerabilidade foi adicionada ao Catálogo de Vulnerabilidades Conhecidas e Exploradas da CISA em 25 de agosto de 2026.
A CVE-2026-60004 é uma vulnerabilidade de injeção de código no Gitea que pode ser explorada por atores maliciosos.
A BOD 26-04 da CISA estabelece requisitos de gerenciamento de vulnerabilidades para as agências do FCEB.
Próximos Passos
Verificar se os sistemas utilizam o Gitea e aplicar patches de segurança imediatamente. Além disso, é recomendável realizar uma avaliação de risco para identificar possíveis vulnerabilidades e implementar medidas de segurança adicionais.
