CVE-2026-52798
Təsvir
Gogs açıq mənbəli özünə aid host edilən Git xidmətidir. 0.14.3 versiyasından əvvəl, .ipynb önizləmələri server tərəfində /-/api/sanitize_ipynb vasitəsilə təmizlənsə də, daxil edilmiş məzmun .nb-markdown-cell klasına malik elementlərdə marked() istifadə edilərək müştəri tərəfində təmizlənmədən yenidən render edilir. Bu proses zamanı javascript: kimi sxemlər ehtiva edən keçidlər yenidən yaradıla bilər. Nəticədə, qurban hücumçu tərəfindən hazırlanmış .ipynb faylına baxdıqda və keçidə kliklədikdə, Gogs mənşəyində ixtiyari JavaScript kodu icra olunur ki, bu da klik əsaslı Stored XSS-ə gətirib çıxarır. Bu zəiflik 0.14.3 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- gogs.io/gogs0.14.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gogs.io/gogsGo | v < 0.14.3, Aralıq göstərilməyib | 0.14.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.