CVE-2026-52815

Orta

Açıklama

Gogs, açık kaynaklı ve kendi sunucunuzda barındırabileceğiniz bir Git servisidir. 0.14.3 sürümünden önce Gogs, kimlik doğrulaması gerektirmeyen bir bilgi ifşası zafiyetine sahiptir. internal/route/api/v1/org_team.go:8 konumundaki GET /api/v1/orgs/:orgname/teams uç noktası, herhangi bir organizasyon için tüm ekipleri kimlik doğrulaması gerekmeksizin döndürmektedir. internal/route/api/v1/api.go:380-385 konumundaki rota grubu reqToken() ara yazılımından yoksundur ve listTeams() işleyicisi herhangi bir kimlik doğrulama kontrolü yapmamaktadır; bu durum ekip ID'lerini, isimlerini, açıklamalarını ve yetki seviyelerini kimliği doğrulanmamış herhangi bir çağırıcıya ifşa etmektedir. Bu zafiyet 0.14.3 sürümünde giderilmiştir.

ÖnemOrta

CVSS5.5

İstismar olasılığı—

ÜrünGogs.io/gogs

Yayın24 Haz 2026

İlk görülme24 Haz 2026

Zayıflık türüCWE-200Hassas bilginin açığa çıkması

Nasıl düzeltilir

Güncelleyin

gogs.io/gogs0.14.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
gogs.io/gogsGo	v < 0.14.3, Aralık belirtilmemiş	0.14.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.