CVE-2022-1884 in Gogs
Сводка
по VulDB • 23.06.2026
Уязвимость удаленного выполнения команд (RCE) существует в gogs/gogs версий <=0.12.7 при развертывании на сервере Windows. Уязвимость возникает из-за неправильной проверки параметра `tree_path` во время загрузки файлов. Атакующий может установить значение `tree_path=.git.` для загрузки файла в директорию `.git`, что позволяет ему записывать или перезаписывать файл `.git/config`. Если установлен параметр `core.sshCommand`, это может привести к удаленному выполнению команд (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.