CVE-2026-23633mediumCWE-22

CVE-2026-23633: falha de média gravidade em gogs

Gogs has arbitrary file read/write via path traversal in Git hook editing

Publicada em

Seguir esta CVE+ Monitorar gogs+ Monitorar gogs.io/gogs

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.5%
Em resumo

O Gogs permite que invasores leiam ou escrevam arquivos arbitrários no servidor explorando um problema de travessia de diretórios na edição de hooks Git. Isso pode resultar em acesso não autorizado a dados ou comprometimento do sistema.

Detalhe técnico

Uma vulnerabilidade de travessia de caminho (CWE-22) no editor de hooks Git do Gogs permite que atacantes escapem do contexto de diretório pretendido usando sequências de travessia de diretórios, permitindo operações arbitrárias de leitura/escrita de arquivos com os privilégios do processo Gogs.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Gogs is an open source self-hosted Git service. In version 0.13.3 and prior, there is an arbitrary file read/write via path traversal in Git hook editing. This issue has been patched in versions 0.13.4 and 0.14.0+dev.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
Produtos afetados
gogs · gogs
CVEs relacionadas — gogs

No mesmo produto, das mais perigosas para as menos.

CVE-2024-55947HIGHGogs has a Path Traversal in file update APIEPSS 77.7%CVE-2022-32174CRITICALGogs - XSSEPSS 58.2%CVE-2026-52806CRITICALGogs: RCE via git rebase --exec argument injection in pull request mergeEPSS 7.9%CVE-2026-52815MEDIUMGogs: Unauthenticated Organization Teams Information Disclosure via APIEPSS 1.5%CVE-2025-64111CRITICALGogs's update .git/config file allows remote command executionEPSS 1.4%CVE-2024-56731CRITICALGogs deletion of internal files allows remote command executionEPSS 1.1%