CVE-2024-55947highCWE-22

CVE-2024-55947: falha de alta gravidade em gogs

Gogs has a Path Traversal in file update API

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar gogs+ Monitorar gogs.io/gogs

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

43Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.7epss 78%
Em resumo

Gogs possui uma falha que permite a um atacante escrever arquivos em qualquer local do servidor através da API de atualização de arquivos, podendo ser usado para obter acesso SSH não autorizado ao sistema.

Detalhe técnico

Uma vulnerabilidade de path traversal na API de atualização de arquivos do Gogs (CWE-22) permite que um atacante autenticado ou não escreva arquivos arbitrários em qualquer localização do sistema de arquivos, possibilitando injeção de chaves SSH para execução remota de código. A vulnerabilidade está corrigida a partir da versão 0.13.1.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Gogs is an open source self-hosted Git service. A malicious user is able to write a file to an arbitrary path on the server to gain SSH access to the server. The vulnerability is fixed in 0.13.1.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
gogs · gogs
CVEs relacionadas — gogs

No mesmo produto, das mais perigosas para as menos.

CVE-2022-32174CRITICALGogs - XSSEPSS 58.2%CVE-2026-52806CRITICALGogs: RCE via git rebase --exec argument injection in pull request mergeEPSS 7.9%CVE-2026-52815MEDIUMGogs: Unauthenticated Organization Teams Information Disclosure via APIEPSS 1.5%CVE-2025-64111CRITICALGogs's update .git/config file allows remote command executionEPSS 1.4%CVE-2024-56731CRITICALGogs deletion of internal files allows remote command executionEPSS 1.1%CVE-2026-52813CRITICALGogs: Path Traversal in organization name results in RCE through Git hooksEPSS 1.1%