CVE-2026-52813 — Gogs — Behoben in 0.14.3

Gogs ist ein selbstgehosteter Open-Source-Git-Dienst. Vor 0.14.3 werden Organisationsnamen, die Path-Traversal-Sequenzen (../) enthalten, von Gogs akzeptiert, und Repositories unter ihnen werden in Pfade geschrieben, die diesen Path Traversals folgen. Dies ermöglicht das Speichern/Abrufen von Daten für Repositories an beliebigen Stellen im Dateisystem. Durch die Erstellung einer verschachtelten Struktur von Git-Repositories kann die Hooks-Konfiguration des jeweils anderen überschrieben werden, was zu Remote Code Execution (RCE) führt. Diese Schwachstelle ist in 0.14.3 behoben.