CVE-2026-47267

Nome do Software Vulnerável e Versões Afetadas Gogs versões anteriores a 0.14.3

Description Existe um problema onde webhooks seguem redirecionamentos, permitindo o acesso a nomes de host dentro de localCIDRs (intervalos de endereços de Protocolo de Internet usados para redes locais). Isso leva ao Server Side Request Forgery (SSRF), uma falha onde um invasor pode induzir a aplicação do lado do servidor a fazer requisições para um local não pretendido. Um invasor pode conseguir isso criando um webhook apontando para uma URL que retorna um redirecionamento HTTP 301 para um endereço local, como 'http://169.254.169.254/metadata/v1.json'.

Recommendations Atualizar para a versão 0.14.3.