CVE-2026-52813
Açıklama
Gogs, açık kaynaklı ve kendi sunucunuzda barındırabileceğiniz bir Git servisidir. 0.14.3 sürümünden önce Gogs, dizin gezginliği (path traversal) dizileri (../) içeren organizasyon isimlerini kabul etmekte ve bu organizasyonlar altındaki depolar, söz konusu dizin gezginliklerini takip eden yollara yazılmaktadır. Bu durum, depolar için dosya sisteminde rastgele konumlarda veri depolanmasına veya alınmasına olanak tanır. İç içe geçmiş Git deposu yapıları oluşturarak, diğerinin kanca (hook) yapılandırması üzerine yazılarak uzaktan kod çalıştırma (RCE) gerçekleştirilebilir. Bu güvenlik açığı 0.14.3 sürümünde giderilmiştir.
Nasıl düzeltilir
- gogs.io/gogs0.14.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gogs.io/gogsGo | v < 0.14.3, Aralık belirtilmemiş | 0.14.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.