Gitea /api/v1/repos/diffpatch 代码执行漏洞（CVE-2026-60004）

Gitea 是一款开源的自托管 Git 服务，采用 Go 语言开发，提供代码托管、问题跟踪、CI/CD 等 DevOps 功能，GitHub 超过 57,000 星。Gitea /api/v1/repos/{owner}/{repo}/diffpatch 接口存在远程代码执行漏洞，攻击者可利用该接口注入恶意 Git Hook，以 Gitea 服务账户权限执行任意系统命令，导致服务器完全失陷。