CVE-2026-82402 in Gogs
요약
\~에 의해 VulDB • 2026. 10. 15.
Gogs는 오픈 소스 자체 호스팅 Git 서비스입니다. 버전 0.15.0+dev 이전에는 인증되지 않은 공격자가 /redirect 엔드포인트에 역슬래시가 포함된 대상 URL을 제공하여 취약점을 악용할 수 있으며, 유사한 사후 액션 리디렉션 흐름도 영향을 받습니다. internal/urlx/urlx.go의 IsSameSite 함수는 대상의 정규화된 형태를 검증하는 반면, cmd/gogs/internal/web/web.go의 getRedirect 및 다른 호출자는 Location 응답에서 원본 값을 사용합니다. 이러한 역슬래시 정규화 불일치로 인해 브라우저가 Location 값을 스키마 상대적 외부 URL로 해석하게 되어, 신뢰할 수 있는 Gogs 도메인의 링크를 통해 피싱 목적으로 공격자가 제어하는 콘텐츠로 사용자를 리디렉션할 수 있습니다. 이 취약점은 0.15.0+dev에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.