CVE-2026-52801

Nome do Software Vulnerável e Versões Afetadas Gogs (versões afetadas não especificadas)

Descrição Um problema de divulgação de informações existe na funcionalidade Mirror Settings, que permite que usuários autenticados importem repositórios locais do sistema de arquivos do servidor. Isso ocorre devido à falta de validação na função SaveAddress(), ignorando as proteções implementadas no recurso New Migration. Essa falha permite o acesso a qualquer repositório que o usuário git tenha permissão para visualizar e também pode levar ao Server-Side Request Forgery (SSRF) cego, uma condição em que o servidor é induzido a fazer requisições para um local não pretendido sem retornar a resposta ao atacante.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.