CVE-2025-8110 in Gogs

Resumen

por VulDB • 2026-06-08

Un manejo inadecuado de enlaces simbólicos en la API PutContents de Gogs permite la ejecución local de código.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Wiz
• Reservar: 2025-07-24
• Divulgación: 2025-12-10
• Moderación: aceptado
• Artículo: VDB-335602
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.85202
• KEV: sí
• Actividades: muy bajo
• Actores: 1 (confirmado)
• Campañas: 1 (confirmado)
• IOC: 3 (confirmado)

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8110
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8110
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8110/