CVE-2026-24135 in Gogs
Riassunto
di VulDB • 16/06/2026
Gogs è un servizio Git self-hosted open source. Nelle versioni 0.13.3 e precedenti, esiste una vulnerabilità di path traversal nella funzione updateWikiPage di Gogs. La vulnerabilità consente a un utente autenticato con accesso in scrittura alla wiki di un repository di eliminare file arbitrari sul server manipolando il parametro old_title nel modulo di modifica della wiki. Questo problema è stato risolto nelle versioni 0.13.4 e successive (0.14.0+dev).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.