CVE-2026-23633mediumCWE-22

CVE-2026-23633: fallo de gravedad media en gogs

Gogs has arbitrary file read/write via path traversal in Git hook editing

Publicada el

Seguir esta CVE+ Monitorear gogs+ Monitorear gogs.io/gogs

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.5epss 0.5%
En resumen

Gogs permite que atacantes lean o escriban archivos arbitrarios en el servidor mediante la explotación de un problema de travesía de directorios en la edición de hooks Git. Esto puede resultar en acceso no autorizado a datos o compromiso del sistema.

Detalle técnico

Una vulnerabilidad de travesía de ruta (CWE-22) en el editor de hooks Git de Gogs permite que los atacantes escapen del contexto de directorio previsto utilizando secuencias de travesía de directorios, permitiendo operaciones de lectura/escritura de archivos arbitrarios con los privilegios del proceso Gogs.

Resumen generado y traducido por IA a partir de la descripción oficial.
Gogs is an open source self-hosted Git service. In version 0.13.3 and prior, there is an arbitrary file read/write via path traversal in Git hook editing. This issue has been patched in versions 0.13.4 and 0.14.0+dev.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
Productos afectados
gogs · gogs
CVEs relacionadas — gogs

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-55947HIGHGogs has a Path Traversal in file update APIEPSS 77.7%CVE-2022-32174CRITICALGogs - XSSEPSS 58.2%CVE-2026-52806CRITICALGogs: RCE via git rebase --exec argument injection in pull request mergeEPSS 7.9%CVE-2026-52815MEDIUMGogs: Unauthenticated Organization Teams Information Disclosure via APIEPSS 1.5%CVE-2025-64111CRITICALGogs's update .git/config file allows remote command executionEPSS 1.4%CVE-2024-56731CRITICALGogs deletion of internal files allows remote command executionEPSS 1.1%