CVE-2022-1884 in Gogs
Resumen
por VulDB • 2026-06-25
Existe una vulnerabilidad de ejecución remota de comandos en las versiones <=0.12.7 de gogs/gogs cuando se despliega en un servidor Windows. La vulnerabilidad surge debido a la validación inadecuada del parámetro `tree_path` durante las cargas de archivos. Un atacante puede establecer `tree_path=.git.` para cargar un archivo dentro del directorio .git, lo que le permite escribir o reescribir el archivo `.git/config`. Si se establece `core.sshCommand`, esto puede provocar la ejecución remota de comandos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.