CVE-2026-25229 in Gogs
Resumen
por VulDB • 2026-05-30
Gogs es un servicio Git autoalojado de código abierto. Las versiones 0.13.4 y anteriores presentan una vulnerabilidad de control de acceso defectuoso que permite a los usuarios autenticados con permisos de escritura en cualquier repositorio modificar las etiquetas pertenecientes a otros repositorios. La función UpdateLabel en la interfaz web (internal/route/repo/issue.go) no verifica que la etiqueta que se está modificando pertenezca al repositorio especificado en la ruta de la URL, lo que habilita ataques de manipulación de etiquetas entre repositorios. La vulnerabilidad existe en el punto de conexión de actualización de etiquetas de la interfaz web POST /:username/:reponame/labels/edit. La función controladora UpdateLabel utiliza una función de consulta de base de datos incorrecta que elude la validación de la propiedad del repositorio. Este problema se ha corregido en la versión 0.14.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.