CVE-2025-8110highbajo ataqueCWE-22

CVE-2025-8110: fallo de gravedad alta en Gogs

File overwrite in file update API in Gogs

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear gogs+ Monitorear gogs.io/gogs

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 8.7epss 80%
de la publicación al arma1 día
Publicada en NVD10 dic
1ª PoC+1d
CISA KEV+33d
Acción exigida por CISAplazo federal: 2026-02-02

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Un defecto en la API de actualización de archivos de Gogs no maneja adecuadamente los enlaces simbólicos, permitiendo que un atacante sobrescriba archivos arbitrarios del sistema. Esto puede resultar en la ejecución de código malicioso al reemplazar archivos críticos.

Detalle técnico

Vulnerabilidad de path traversal (CWE-22) en la API PutContents que permite manipulación impropia de enlaces simbólicos sin validación adecuada. Un atacante local o autenticado puede explotar esto para sobrescribir archivos sensibles y lograr ejecución arbitraria de código.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Improper Symbolic link handling in the PutContents API in Gogs allows Local Execution of Code.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:A/AU:Y/R:U/V:C
Productos afectados
Gogs · Gogs
PoCs públicas encontradas — 40
githubgithub.com/zAbuQasem/gogs-CVE-2025-8110★ 27githubgithub.com/rxerium/CVE-2025-8110★ 22githubgithub.com/kayl22/cve-2025-8110-GOGS-RCE★ 4githubgithub.com/Ghxstsec/CVE-2025-8110★ 2githubgithub.com/3jee/CVE-2025-8110★ 2githubgithub.com/0dgt/CVE-2025-8110★ 1githubgithub.com/George0Papasotiriou/CVE-2025-8110-Gogs-Remote-Code-Execution★ 1githubgithub.com/X4BROZER/CVE-2025-8110★ 0githubgithub.com/popyue/CVE-2025-8110★ 0githubgithub.com/hassan-hamadi/CVE-2025-8110-Silentium-HTB★ 0githubgithub.com/AdityaInnovates/CVE-2025-8110-Gogs-RCE-Exploit★ 0githubgithub.com/get-xor/coreweave-demo-2026-05★ 0githubgithub.com/mananispiwpiw/CVE-2025-8110-PoC★ 0githubgithub.com/111ddea/goga-cve-2025-8110★ 0githubgithub.com/tovd-go/CVE-2025-8110★ 0vulncheckvulncheck.com/xdb/de4a1007db99no verificadovulncheckvulncheck.com/xdb/05917d8228dbno verificadovulncheckvulncheck.com/xdb/ac0be103d4c4no verificadovulncheckvulncheck.com/xdb/942ecab2b7f3no verificadovulncheckvulncheck.com/xdb/09d4e433b3f5no verificadovulncheckvulncheck.com/xdb/171bf6de0983no verificadovulncheckvulncheck.com/xdb/44dce5b3aeaeno verificadovulncheckvulncheck.com/xdb/4cdb8568f534no verificadovulncheckvulncheck.com/xdb/296e89f144f1no verificadovulncheckvulncheck.com/xdb/05267f6f9622no verificadovulncheckvulncheck.com/xdb/b395eb11b98cno verificadovulncheckvulncheck.com/xdb/4248b0b62084no verificadovulncheckvulncheck.com/xdb/8c052f039321no verificadovulncheckvulncheck.com/xdb/f576646c689fno verificadovulncheckvulncheck.com/xdb/d68ff06fafb4no verificadovulncheckvulncheck.com/xdb/ead9b44096c4no verificadovulncheckvulncheck.com/xdb/b5ef86fdc299no verificadovulncheckvulncheck.com/xdb/71e20d83ec6eno verificadovulncheckvulncheck.com/xdb/eb4ab0711710no verificadovulncheckvulncheck.com/xdb/d77d0ae38d33no verificadovulncheckvulncheck.com/xdb/b54a4a7d5b85no verificadovulncheckvulncheck.com/xdb/3bd09f5454e2no verificadovulncheckvulncheck.com/xdb/4c10f660ef24no verificadovulncheckvulncheck.com/xdb/f4c9b7664327no verificadovulncheckvulncheck.com/xdb/1f47c9cb7409no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Gogs

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-123012HIGHCVE-2026-123012EPSS 0.3%