O Gogs, uma plataforma de gerenciamento de repositórios Git, foi afetado por uma vulnerabilidade crítica de zero-day que permite a execução remota de código. Isso possibilita que atacantes comprometam instâncias expostas na Internet e acessem repositórios, inclusive os privados. A vulnerabilidade foi corrigida em uma atualização de segurança.
Detalhes Técnicos
A vulnerabilidade permite a execução remota de código em instâncias do Gogs expostas na Internet.
Atacantes podem acessar e manipular repositórios, incluindo os privados, após explorar a falha.
A falha de segurança foi corrigida em uma atualização recente do Gogs.
Recomenda-se atualizar imediatamente para a versão corrigida para evitar explorações.
A aplicação da atualização de segurança é crucial para proteger os repositórios contra acessos não autorizados.
