CVE-2026-52806

Nome do Software Vulnerável e Versões Afetadas Gogs versões anteriores a 0.14.3

Description Usuários autenticados podem alcançar a Execução Remota de Código (RCE) no servidor durante a operação "Rebase before merging". O problema decorre do tratamento inadequado de argumentos quando o software invoca o comando git rebase usando o nome do branch base de um pull request sem um separador "--". Isso permite que um nome de branch especialmente criado seja interpretado como uma flag de comando, como a flag --exec, levando à execução de comandos arbitrários como o usuário do processo Gogs. A exploração bem-sucedida pode resultar no comprometimento total do servidor, exposição de credenciais em instâncias compartilhadas e acesso não autorizado a repositórios de outros locatários.

Recommendations Atualizar para a versão 0.14.3.