git clone 失败到 CVE-2026-60004记录一次真实的服务器应急响应过程，包含完整的排查思路、命令输出和攻击链还原。希望对遇到类似问题的同学有帮助。
git clone 失败2026年9月15日下午，我在一台新开的腾讯云 Debian 12 服务器上跑初始化脚本、装好 Docker，准备拉取项目代码时，遇到了一个奇怪的报错：
$ git clone https://git.foresh.com/kicer/agent.git
Cloning into 'agent'...
Username for 'https://git.foresh.com': kicer
Password for 'https://kicer@git.foresh.com':
remote: sh: can't open '/data/gitea/home/p0_75090e81.sh': No such file or directory
remote: aborting due to possible repository corruption on the remote side.
fatal: early EOF
fatal: fetch-pack: invalid index-pack output
can't open '/data/gitea/home/p0_75090e81.sh' —— 这个文件路径完全不在我认识的范围里。这不是普通的 git 错误，这是一个服务端 hook 找不到文件的症状。
我当时的第一反应是「服务端可能挂了」，但接下来发生的事，让我意识到事情远没有这么简单。
Read More...