Um pesquisador da Rapid7 Labs, Jonah Burgess, descobriu uma vulnerabilidade crítica de zero-day no Gogs, uma plataforma Git auto-hosted amplamente utilizada. A falha, rastreada como CWE-88, permite que qualquer usuário autenticado execute comandos arbitrários no servidor subjacente sem patch disponível.
Detalhes Técnicos
A vulnerabilidade afeta o Gogs, uma plataforma Git auto-hosted.
CWE-88: Command Injection permite a execução de comandos arbitrários.
Qualquer usuário autenticado pode explorar a vulnerabilidade.
Não há patch disponível no momento da publicação.
Ações Recomendadas
Verifique se o servidor Gogs está atualizado.
Restrinja o acesso à plataforma para usuários autenticados.
