Weiter zum Inhalt

Mountainbike Forum Taunusstein
  • christin@lsbt.meC

    Ein Header genügt: Wie Gitea und Forgejo jedem Fremden die Admin-Rechte schenkten

    [[category:uncategorized]] chrislo itsicherheit serverinfrastru gitea forgejo
    1
    0 Stimmen
    1 Beiträge
    0 Aufrufe
    christin@lsbt.meC
    Ein Header genügt: Wie Gitea und Forgejo jedem Fremden die Admin-Rechte schenktenEin gefälschter HTTP-Header genügte monatelang, um sich in Gitea und Forgejo zum Admin zu machen, ganz ohne Passwort. CVE-2026-20896 hat einen CVSS-Wert von 9.8. Gitea ist seit dem 21. Juni gepatcht, Forgejo hängt weiter in der Luft. Was du an deiner Konfiguration sofort prüfen musst.https://www.chrislo.de/blog/2026-07-14-20-42-24-ein-header-genuegt-wie-gitea-und-forgejo-jedem-fremden-die-admin-rechte-schenkten/#chrislo #ITSicherheit #ServerInfrastruktur #Gitea #Forgejo #Docker #SelfHosting #CVE #ReverseProxy #OpenSource #Codeberg
  • christin@bizzfed.deC

    GitHub gehört Microsoft.

    [[category:uncategorized]] chrislo digitaleunabhän serverinfrastru github codeberg
    1
    0 Stimmen
    1 Beiträge
    0 Aufrufe
    christin@bizzfed.deC
    GitHub gehört Microsoft. Zeit für einen Ausweg. GitHub gehört seit 2018 Microsoft, unterliegt dem US Cloud Act und lässt Copilot seit April 2026 standardmäßig mit deinem Code trainieren, wenn du nicht widersprichst. Codeberg ist die naheliegende Alternative: gemeinnützig, europäisch, ohne Konzern im Rücken. Reden wir drüber! https://www.chrislo.de/blog/2026-07-12-12-49-32-github-gehoert-microsoft-zeit-fuer-einen-ausweg/ #chrislo #DigitaleUnabhängigkeit #ServerInfrastruktur #GitHub #Codeberg #GitLab #Microsoft #OpenSource #CloudAct #Copilot #SelfHosting