CVE-2026-82402
Açıklama
Gogs, açık kaynaklı ve kendi sunucunuzda barındırabileceğiniz bir Git servisidir. 0.15.0+dev sürümünden önce, kimliği doğrulanmamış bir saldırgan /redirect uç noktasına ters eğik çizgi içeren bir hedef sağlayabilir; benzer işlem sonrası yönlendirme akışları da bu durumdan etkilenmektedir. internal/urlx/urlx.go içindeki IsSameSite, hedefin normalize edilmiş bir formunu doğrularken, cmd/gogs/internal/web/web.go içindeki getRedirect ve diğer çağırıcılar Location yanıtında orijinal değeri kullanmaktadır. Bu ters eğik çizgi normalleştirme uyumsuzluğu, tarayıcıların Location değerini şemaya göre bağıl harici bir URL olarak yorumlamasına neden olur ve güvenilir bir Gogs alan adındaki bağlantıların, kurbanları oltalama amacıyla saldırgan tarafından kontrol edilen içeriğe yönlendirmesine olanak tanır. Bu güvenlik açığı 0.15.0+dev sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gogs gogs | < 0.15.0+dev | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.