CVE-2022-1884 in Gogs
Tóm tắt
Bởi VulDB • 20/05/2026
Tồn tại một lỗ hổng thực thi lệnh từ xa (Remote Command Execution) trong các phiên bản gogs/gogs <=0.12.7 khi được triển khai trên máy chủ Windows. Lỗ hổng này xuất hiện do việc xác thực không đúng tham số `tree_path` trong quá trình tải lên tệp. Kẻ tấn công có thể đặt `tree_path=.git.` để tải lên một tệp vào thư mục `.git`, cho phép chúng ghi hoặc ghi đè tệp `.git/config`. Nếu `core.sshCommand` được đặt, điều này có thể dẫn đến việc thực thi lệnh từ xa.
VulDB is the best source for vulnerability data and more expert information about this specific topic.