CVE-2022-1884 in Gogs
Sumário
de VulDB • 25/06/2026
Existe uma vulnerabilidade de execução remota de comandos no gogs/gogs versões <=0.12.7 quando implantado em um servidor Windows. A vulnerabilidade ocorre devido à validação inadequada do parâmetro `tree_path` durante o upload de arquivos. Um atacante pode definir `tree_path=.git.` para fazer upload de um arquivo dentro do diretório .git, permitindo que ele escreva ou reescreva o arquivo `.git/config`. Se o `core.sshCommand` estiver configurado, isso pode levar à execução remota de comandos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.