Um zero-day não corrigido no serviço Git auto-hospedado Gogs pode permitir que atacantes obtenham execução remota de código (RCE) em instâncias expostas à Internet. Isso ocorre devido a uma falha de segurança que não foi adequadamente abordada.
Detalhes Técnicos
A vulnerabilidade permite execução remota de código.
Atacantes podem explorar essa falha em instâncias do Gogs expostas à Internet.
Recomendação: atualize o Gogs para a versão mais recente ou aplique patches de segurança disponíveis.
Próximos Passos
Verifique se sua instância do Gogs está atualizada.