CVE-2024-56731

Nome do Software Vulnerável e Versões Afetadas Gogs versões anteriores a 0.13.3

Description Um patch insuficiente para um problema anterior permite que contas de usuário sem privilégios excluam arquivos dentro do diretório .git. Isso ocorre porque o sistema não verifica links simbólicos que apontam para o diretório .git, ignorando as verificações de segurança existentes. Consequentemente, um invasor pode alcançar a execução remota de comandos com os privilégios da conta definida pela variável RUN USER na configuração. Isso permite o acesso não autorizado e a modificação de códigos hospedados por qualquer usuário na mesma instância.

Recommendations Atualize o Gogs para a versão 0.13.3.