CVE-2026-25119
Açıklama
Gogs, açık kaynaklı ve kendi sunucunuzda barındırabileceğiniz bir Git servisidir. 0.14.3 sürümünden önce, ENABLE_REVERSE_PROXY_AUTHENTICATION etkinleştirildiğinde Gogs, yapılandırılmış kimlik doğrulama başlığını (varsayılan: X-WEBAUTH-USER), isteğin güvenilir bir ters proxy'den geldiğini doğrulamadan doğrudan istemci isteklerinden kabul eder. Gogs servisine erişebilen herhangi bir uzak saldırgan, herhangi bir kullanıcıyı taklit etmek veya otomatik hesap oluşturmayı tetiklemek için bu başlığı sahte olarak düzenleyebilir ve böylece kimlik doğrulamasını tamamen atlayabilir. Bu güvenlik açığı 0.14.3 sürümünde giderilmiştir.
Nasıl düzeltilir
- gogs.io/gogs0.14.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gogs.io/gogsGo | v < 0.14.3, Aralık belirtilmemiş | 0.14.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.