CVE-2026-52815
Təsvir
Gogs açıq mənbəli özünə aid host edilən Git xidmətidir. 0.14.3 versiyasından əvvəl Gogs-da autentifikasiyasız məlumat sızması zəifliyi mövcuddur. internal/route/api/v1/org_team.go:8 faylındakı GET /api/v1/orgs/:orgname/teams son nöqtəsi (endpoint), autentifikasiya tələb etmədən hər hansı təşkilat üçün bütün komandaları qaytarır. internal/route/api/v1/api.go:380-385 faylındakı marşrut qrupunda reqToken() middleware çatışmır və listTeams() idarəçisi heç bir autentifikasiya yoxlaması aparmır, bu da komanda ID-lərini, adlarını, təsvirlərini və icazə səviyyələrini istənilən autentifikasiya olunmamış çağırana açıq edir. Bu zəiflik 0.14.3 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- gogs.io/gogs0.14.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gogs.io/gogsGo | v < 0.14.3, Aralıq göstərilməyib | 0.14.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.