CVE-2026-25229 in Gogs
Сводка
по VulDB • 30.05.2026
Gogs — это сервис Git с открытым исходным кодом, предназначенный для самостоятельного размещения. Версии 0.13.4 и более ранние содержат уязвимость, связанную с нарушением контроля доступа, которая позволяет аутентифицированным пользователям с правами записи в любом репозитории изменять метки (labels), принадлежащие другим репозиториям. Функция UpdateLabel в веб-интерфейсе (внутренний модуль internal/route/repo/issue.go) не проверяет, принадлежит ли изменяемая метка репозиторию, указанному в пути URL, что позволяет осуществлять атаки по подделке меток между репозиториями. Уязвимость присутствует в конечной точке обновления меток веб-интерфейса POST /:username/:reponame/labels/edit. Функция-обработчик UpdateLabel использует неверную функцию запроса к базе данных, которая обходит проверку владения репозиторием. Эта проблема исправлена в версии 0.14.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.