CVE-2025-64111criticalCWE-78

CVE-2025-64111: falha crítica em gogs

Gogs's update .git/config file allows remote command execution

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar gogs+ Monitorar gogs.io/gogs

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.3epss 1.4%
Em resumo

O Gogs permite que atacantes modifiquem arquivos de configuração do Git através de uma solicitação web, possibilitando executar comandos arbitrários no servidor. É uma falha crítica que afeta versões antigas do serviço Git auto-hospedado.

Detalhe técnico

A vulnerabilidade explora validação insuficiente em operações de atualização de arquivos, permitindo modificação de arquivos .git/config através da interface web. Um atacante pode injetar comandos Git maliciosos que são executados com privilégios do servidor, resultando em execução remota de código. Versões anteriores a 0.13.4 e 0.14.0+dev são afetadas.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Gogs is an open source self-hosted Git service. In version 0.13.3 and prior, due to the insufficient patch for CVE-2024-56731, it's still possible to update files in the .git directory and achieve remote command execution. This issue has been patched in versions 0.13.4 and 0.14.0+dev.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
gogs · gogs
CVEs relacionadas — gogs

No mesmo produto, das mais perigosas para as menos.

CVE-2024-55947HIGHGogs has a Path Traversal in file update APIEPSS 77.7%CVE-2022-32174CRITICALGogs - XSSEPSS 58.2%CVE-2026-52806CRITICALGogs: RCE via git rebase --exec argument injection in pull request mergeEPSS 7.9%CVE-2026-52815MEDIUMGogs: Unauthenticated Organization Teams Information Disclosure via APIEPSS 1.5%CVE-2024-56731CRITICALGogs deletion of internal files allows remote command executionEPSS 1.1%CVE-2026-52813CRITICALGogs: Path Traversal in organization name results in RCE through Git hooksEPSS 1.1%