CVE-2026-25120
Açıklama
Gogs, açık kaynaklı ve kendi sunucunuzda barındırabileceğiniz bir Git servisidir. 0.13.4 ve altı sürümlerde, DeleteComment API'si yorumun URL'de belirtilen depoya ait olup olmadığını doğrulamamaktadır. Bu durum, bir depo yöneticisinin rastgele yorum kimlikleri sağlayarak yetkilendirme kontrollerini atlamasına ve diğer herhangi bir depodaki yorumları silmesine olanak tanır. DeleteComment fonksiyonu, depo sahipliğini doğrulamadan bir yorumu kimliği ile getirir ve Database fonksiyonu DeleteCommentByID hiçbir depo doğrulaması gerçekleştirmez. Bu sorun 0.14.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- gogs gogs0.14.0 ya da sonraki bir sürüm
- gogs.io/gogs0.14.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gogs gogs | v < 0.14.0 | 0.14.0 |
| gogs.io/gogsGo | v < 0.14.0, Aralık belirtilmemiş | 0.14.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.