CVE-2026-52813 — Gogs — Corretto in 0.14.3

Gogs è un servizio Git self-hosted open source. Prima della versione 0.14.3, i nomi di organizzazione contenenti sequenze di path traversal (../) sono accettati da Gogs, e i repository al loro interno vengono scritti in percorsi che seguono questi path traversal. Ciò consente di archiviare/recuperare dati per repository in posizioni arbitrarie sul filesystem. Creando una struttura annidata di repository Git, è possibile sovrascrivere la configurazione hooks dell'altro con conseguente Remote Code Execution (RCE). Questa vulnerabilità è corretta nella versione 0.14.3.