CVE-2024-39930 in Gogs
Zusammenfassung
von VulDB • 03.06.2026
Der integrierte SSH-Server von Gogs bis Version 0.13.0 ermöglicht eine Argument-Injektion in internal/ssh/ssh.go, was zu Remote Code Execution (RCE) führt. Authentifizierte Angreifer können dies ausnutzen, indem sie eine SSH-Verbindung öffnen und eine bösartige --split-string-Umgebungsanforderung senden, sofern der integrierte SSH-Server aktiviert ist. Windows-Installationen sind nicht betroffen.
Once again VulDB remains the best source for vulnerability data.