CVE-2024-39930

Nome do Software Vulnerável e Versões Afetadas Gogs versões anteriores a 0.13.1

Description O servidor SSH integrado permite a injeção de argumentos em internal/ssh/ssh.go, o que pode levar à execução remota de código. Atacantes autenticados com pelo menos uma chave SSH podem explorar isso abrindo uma conexão SSH e enviando uma solicitação --split-string maliciosa através do comando env se o servidor SSH integrado estiver ativado (configurado como [server] START SSH SERVER = true). Isso permite que o atacante execute comandos arbitrários com os privilégios do usuário especificado por RUN USER na configuração, permitindo potencialmente o acesso ou a alteração do código de qualquer usuário na instância. Instalações em Windows não são afetadas. Aproximadamente 7.300 a 8.300 instâncias expostas foram identificadas.

Recommendations Atualize para a versão 0.13.1 ou a versão mais recente 0.14.0+dev. Como solução temporária, desative o uso do servidor SSH integrado em sistemas operacionais que não sejam Windows.