オープンソースGitサービス「Gogs」の深刻なRCEバグに未修正のまま – エクスプロイトモジュールが公開
セキュリティ 研究者は3月に脆弱性を報告。それ以降、メンテナーからの返答なし 深刻な穴が開
タグ: 引数インジェクション
Gogsのゼロデイがサーバーをリモートコード実行の危険にさらす
人気のオープンソース自己ホスト型GitサービスGogsが、サーバーをリモートコード実行（RCE）にさらすCritical深刻度のゼロデイ脆弱性の影響を受けていると、Rapid7が報告した。 CVSSスコア9.4が割り当てられたこのCritical深刻度の問題は、認証済みの攻撃者が悪意のあるブランチ名を含むプルリクエス
ゼロデイ悪用：Rapid7がGogsにおけるリモートコード実行脆弱性を公開
脆弱性の発覚 セキュリティ研究者らは最近、Gogsにおける深刻なゼロデイ脆弱性を特定した。このセルフホスト型Gitプラットフォームは、ソースコード管理および共同エンジニアリングワークフローを支援するものである。この根本的なアーキテクチャ上の欠陥により、未認証の操作者が任意のコードをリモートで実行できる。具体的には、こ
新たなGogs 0-Dayにより攻撃者がサーバー上でリモートコード実行が可能に
広く使用されているオープンソースのセルフホスト型Gitサービス「Gogs」において、認証済みユーザーであれば誰でも基盤サーバー上でリモートコード実行（RCE）を可能にするゼロデイ脆弱性が発見されました。 この脆弱性はRapid7の研究者Jonah Burgessが発見したもので、CVSSv4スコアは9.4（Criti
Gogsの重大な脆弱性への無対応は、オープンソースプロジェクトの限界を改めて示している
Rapid7がGitサービスの脆弱性を発見してから2ヶ月が経過するが、プロジェクトのメンテナーはいまだパッチを適用していない。 オープンソースのGogs Gitサービスで新たに発見された未修正の重大な脆弱性は、開発者にコードを
Gogsのゼロデイ脆弱性により、ハッカーがリモートコード実行を可能に
セルフホスト型Gitサービス「Gogs」に未修正のゼロデイ脆弱性が存在し、攻撃者がインターネットに公開されたインスタンスでリモートコード実行（RCE）を行える可能性があります。 GitHub EnterpriseやGitLabの代替として設計され、Goで記述されたGogsは、リモートコラボレーションのためにオンライ
重大なTelnetサーバーの欠陥が、忘れ去られた攻撃対象領域を露呈
読了時間：4分 脅威アクターが、数十万台のtelnetサーバーに影響する重大な脆...
古代のtelnetバグ、攻撃者に喜んでroot権限を配ってしまう
最近公表されたGNU InetUtilsのtelnetデーモン（telnetd）...
Anthropic Git MCPサーバーの複数の脆弱性によりリモートコード実行が可能に
Cyataのセキュリティ研究者は、Anthropic公式のGit Model C...