CVE-2026-52805

Yüksek

Açıklama

Gogs, açık kaynaklı ve kendi sunucunuzda barındırabileceğiniz bir Git servisidir. 0.14.3 sürümünden önce, depo taşıma işlevinde bir Sunucu Taraflı İstek Sahteciliği (SSRF) zafiyeti bulunmaktadır. Uygulama yalnızca başlangıçta gönderilen URL ana bilgisayar adını doğrulamakta ancak git clone --mirror komutu HTTP yönlendirmelerini takip etmektedir. Kimliği doğrulanmış bir kullanıcı, engellenmiş dahili bir uç noktaya (örneğin 127.0.0.1) yönlendirme yapan genel bir URL göndererek dahili deponun içeriğini saldırgan tarafından kontrol edilen bir depoya aktarabilir. Bu zafiyet 0.14.3 sürümünde giderilmiştir.

ÖnemYüksek

CVSS8.7

İstismar olasılığı—

ÜrünGogs.io/gogs

Yayın24 Haz 2026

İlk görülme24 Haz 2026

Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)

Nasıl düzeltilir

Güncelleyin

gogs.io/gogs0.14.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
gogs.io/gogsGo	v < 0.14.3, Aralık belirtilmemiş	0.14.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.