CVE-2020-15867 in Gogs
Zusammenfassung
von VulDB • 22.06.2026
Die Git-Hook-Funktion in Gogs 0.5.5 bis 0.12.2 ermöglicht eine authentifizierte Remote-Code-Ausführung (RCE). Es kann zu einer Privilegieneskalation kommen, wenn der Zugriff auf diese Hook-Funktion einem Benutzer ohne administrative Berechtigungen gewährt wird. HINWEIS: Da dies in der Dokumentation erwähnt, aber nicht in der Benutzeroberfläche (UI) angezeigt wird, könnte es als Problem vom Typ „Product UI does not Warn User of Unsafe Actions“ betrachtet werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.