Gogsに重大な脆弱性、パストラバーサル経由でリモートコード実行が可能に
セルフホスト型Gitサービス「Gogs」に重大な脆弱性が見つかりました。認証済みの攻撃者が組織の作成時にパストラバーサルを悪用することで、サーバー上でコマンドを実行できる可能性があります。 この脆弱性はCVE-2026-52813として追跡されており、Aikidoのセキュリティ研究者であるJorian Woltjer
タグ: Gogs
Gogsに深刻なパストラバーサル脆弱性、Gitフックを悪用したリモートコード実行が可能に
セルフホスト型Gitサービス「Gogs」に深刻なパストラバーサル脆弱性が見つかりました。認証済みの攻撃者は、本来のリポジトリ保存ディレクトリの外部に悪意あるGitフックを設置することで、リモートコード実行を達成できる可能性があります。 CVE-2026-52813として追跡されているこの脆弱性は、サニタイズされていな
オープンソースGitサービス「Gogs」の深刻なRCEバグに未修正のまま – エクスプロイトモジュールが公開
セキュリティ 研究者は3月に脆弱性を報告。それ以降、メンテナーからの返答なし 深刻な穴が開
Gogsのゼロデイがサーバーをリモートコード実行の危険にさらす
人気のオープンソース自己ホスト型GitサービスGogsが、サーバーをリモートコード実行（RCE）にさらすCritical深刻度のゼロデイ脆弱性の影響を受けていると、Rapid7が報告した。 CVSSスコア9.4が割り当てられたこのCritical深刻度の問題は、認証済みの攻撃者が悪意のあるブランチ名を含むプルリクエス
ゼロデイ悪用：Rapid7がGogsにおけるリモートコード実行脆弱性を公開
脆弱性の発覚 セキュリティ研究者らは最近、Gogsにおける深刻なゼロデイ脆弱性を特定した。このセルフホスト型Gitプラットフォームは、ソースコード管理および共同エンジニアリングワークフローを支援するものである。この根本的なアーキテクチャ上の欠陥により、未認証の操作者が任意のコードをリモートで実行できる。具体的には、こ
新たなGogs 0-Dayにより攻撃者がサーバー上でリモートコード実行が可能に
広く使用されているオープンソースのセルフホスト型Gitサービス「Gogs」において、認証済みユーザーであれば誰でも基盤サーバー上でリモートコード実行（RCE）を可能にするゼロデイ脆弱性が発見されました。 この脆弱性はRapid7の研究者Jonah Burgessが発見したもので、CVSSv4スコアは9.4（Criti
Gogsの重大な脆弱性への無対応は、オープンソースプロジェクトの限界を改めて示している
Rapid7がGitサービスの脆弱性を発見してから2ヶ月が経過するが、プロジェクトのメンテナーはいまだパッチを適用していない。 オープンソースのGogs Gitサービスで新たに発見された未修正の重大な脆弱性は、開発者にコードを
Gogsのゼロデイ脆弱性により、ハッカーがリモートコード実行を可能に
セルフホスト型Gitサービス「Gogs」に未修正のゼロデイ脆弱性が存在し、攻撃者がインターネットに公開されたインスタンスでリモートコード実行（RCE）を行える可能性があります。 GitHub EnterpriseやGitLabの代替として設計され、Goで記述されたGogsは、リモートコラボレーションのためにオンライ
Gogsの重大な脆弱性により、攻撃者が大規模ファイルストレージオブジェクトを静かに上書きできる
広く使用されているオープンソースの自ホスト型GitサービスであるGogsで重大な...
Gogsの脆弱性により、攻撃者がLargeファイルストレージデータを静かに上書きできる可能性
Gogsに重大なセキュリティ脆弱性が発見されました。Gogsは広く使用されている...
すべての記事を読み込みました