CVE-2026-52813 — Gogs — Corregido en 0.14.3

Gogs es un servicio Git autoalojado de código abierto. Antes de 0.14.3, Gogs acepta nombres de organización que contienen secuencias de path traversal (../), y los repositorios bajo ellos se escriben en rutas que siguen estos path traversals. Esto permite almacenar/recuperar datos de repositorios en ubicaciones arbitrarias del sistema de archivos. Al crear una estructura anidada de repositorios Git, se puede sobrescribir la configuración de hooks del otro para provocar la ejecución remota de código (RCE). Esta vulnerabilidad está corregida en 0.14.3.