CVE-2026-52802
Açıklama
Gogs, açık kaynaklı ve kendi sunucunuzda barındırabileceğiniz bir Git servisidir. 0.14.3 sürümünden önce Gogs'ta, saldırgan tarafından kontrol edilen redirect_to parametrelerinin doğrulamayı atlayabildiği ve rastgele harici sitelere yönlendirmeye izin verdiği bir açık yönlendirme zafiyeti bulunmaktadır. Gogs içerisinde IsSameSite fonksiyonu aracılığıyla doğrulanan tüm yönlendirmeler bu zafiyete sahiptir. Fonksiyon, yalnızca URL dizesinin ilk iki karakterini incelemektedir. Bu kontrol, ters eğik çizgileri takip eden dizin gezginliği (directory traversal) dizilerini hesaba katmamaktadır. Bu zafiyet 0.14.3 sürümünde giderilmiştir.
Nasıl düzeltilir
- gogs.io/gogs0.14.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gogs.io/gogsGo | v < 0.14.3, Aralık belirtilmemiş | 0.14.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.