CVE-2024-54148highCWE-22CWE-61

CVE-2024-54148: falha de alta gravidade em gogs

Gogs has a Path Traversal in file editing UI

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar gogs+ Monitorar gogs.io/gogs

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.7epss 0.9%
Em resumo

Gogs permite que atacantes usem arquivos symlink manipulados em repositórios para obter acesso SSH não autorizado ao servidor. Um usuário malicioso pode commitar e editar esses arquivos especialmente criados para contornar controles de acesso.

Detalhe técnico

Esta vulnerabilidade de path traversal (CWE-22, CWE-61) na interface de edição de arquivos do Gogs permite que usuários autenticados façam commit de arquivos symlink que atravessam diretórios fora do escopo do repositório. A falha possibilita manipulação dos mecanismos de acesso SSH, levando potencialmente a execução remota de código ou acesso não autorizado ao sistema. Exploração requer acesso de escrita ao repositório.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Gogs is an open source self-hosted Git service. A malicious user is able to commit and edit a crafted symlink file to a repository to gain SSH access to the server. The vulnerability is fixed in 0.13.1.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
gogs · gogs
CVEs relacionadas — gogs

No mesmo produto, das mais perigosas para as menos.

CVE-2024-55947HIGHGogs has a Path Traversal in file update APIEPSS 77.7%CVE-2022-32174CRITICALGogs - XSSEPSS 58.2%CVE-2026-52806CRITICALGogs: RCE via git rebase --exec argument injection in pull request mergeEPSS 7.9%CVE-2026-52815MEDIUMGogs: Unauthenticated Organization Teams Information Disclosure via APIEPSS 1.5%CVE-2025-64111CRITICALGogs's update .git/config file allows remote command executionEPSS 1.4%CVE-2024-56731CRITICALGogs deletion of internal files allows remote command executionEPSS 1.1%