Etikett: Gogs

En kritisk Gogs-nolldagssårbarhet har åtgärdats efter att forskare upptäckte en brist som kunde göra det möjligt för autentiserade användare att köra godtycklig kod på sårbara servrar. Problemet påverkade den öppenkällkodsbaserade självhostade Git-tjänsten och utsatte organisationer för risker eftersom angripare kunde kompromettera servrar via en funktion som ofta används vid kodgranskningar. Säkerhetsforskare varnade för att angripare…

En nyligen avslöjad Gogs zero day-sårbarhet gör det möjligt för angripare att köra fjärrkod på sårbara servrar utan autentisering. Säkerhetsforskare varnade för att exponerade installationer kan drabbas av fullständig systemkompromettering om administratörer inte snabbt patchar de berörda miljöerna. Sårbarheten påverkar Gogs, en lättviktig självhostad Git-tjänst som används brett av utvecklare och organisationer för hantering av…