CVE-2026-52815

Nome do Software Vulnerável e Versões Afetadas Gogs versões anteriores a 0.14.3

Description O Gogs contém um problema de divulgação de informações onde o endpoint 'GET /api/v1/orgs/:orgname/teams' retorna todas as equipes de qualquer organização sem exigir autenticação. Isso ocorre porque o grupo de rotas carece do middleware reqToken() e o manipulador listTeams() não realiza verificações de autenticação. Consequentemente, chamadores não autenticados podem acessar IDs, nomes, descrições e níveis de permissão das equipes. Isso permite que invasores enumerem equipes privadas ou internas, mapeiem estruturas organizacionais e identifiquem alvos de alto valor com base em níveis de permissão, como administrador ou proprietário.

Recommendations Atualize o Gogs para a versão 0.14.3. Como mitigação temporária, restrinja o acesso ao endpoint 'GET /api/v1/orgs/:orgname/teams'.