ZONE.CI 全球网

Gogs远程代码执行漏洞(CVE-2026-52813)源于创建组织时对用户名未充分过滤路径遍历字符，攻击者利用此漏洞可将Git仓库写入服务器任意位置，通过覆盖钩子脚本实现远程代码执行。影响Gogs<0.14.3版本，CVSS评分10.0。建议立即升级至0.14.3或关闭用户注册功能。

Gogs因组织名未过滤路径穿越序列导致目录遍历漏洞（CVE-2026-52813），攻击者可通过注册账户将恶意Githook写入服务器任意目录实现远程代码执行。CVSS评分10.0，影响版本＜0.14.3。建议立即升级至0.14.3或通过配置禁用用户注册作为临时缓解措施。

Gogs远程代码执行漏洞CVE-2026-52813因组织名称未过滤路径穿越序列，攻击者可利用恶意Git仓库写入任意目录并通过Git钩子执行命令。该漏洞CVSS评分10.0，影响Gogs0.14.3以下版本，建议立即升级至0.14.3或禁用用户注册功能并限制公网访问。

Gogs0.14.3之前版本存在目录遍历漏洞CVE-2026-52813，攻击者通过恶意组织名注入路径序列可写入非预期目录，覆盖Git钩子脚本导致远程代码执行。官方建议升级至0.14.3或禁用用户注册功能，深信服提供了检测防护方案预计6月29日发布。

Gogs0.14.3版本修复了三个严重的远程代码执行漏洞（CVSS评分9.4-10），包括路径遍历导致的RCE、rebase参数注入和符号链接文件写入漏洞。这些漏洞允许攻击者以git用户身份执行任意命令，影响所有0.14.3之前的版本。建议立即升级至0.14.3版本，临时可禁用开放注册并限制仓库创建权限。

Gogs存在高危路径遍历漏洞CVE-2026-52813，影响版本低于0.14.3。攻击者可通过构造恶意组织名称绕过校验，将仓库写入预期目录外并篡改GitHooks脚本执行任意命令。POC已公开，官方已发布修复版本，建议用户立即升级至0.14.3。

腾讯云安全发布2026年6月必修漏洞清单，涵盖Gogs、Vite、ApacheActiveMQ、NezhaMonitoring、Discuz!等8个高危漏洞。这些漏洞影响广泛，技术细节已公开，可能导致远程代码执行、文件读取或权限绕过。建议企业优先升级至安全版本，并采取临时缓解措施如限制网络访问、禁用不必要功能以降低风险。

Gogs修复一个严重的参数注入零日漏洞，允许认证攻击者远程代码执行并访问所有仓库。影响0.14.2及以下版本，需立即升级至0.14.3。缓解措施包括禁用开放注册、限制仓库创建和审计rebase设置。漏洞类似历史CVE，已存在野外利用案例。

Gogs远程代码执行漏洞(CVE-2026-52813)源于创建组织时对用户名未充分过滤路径遍历字符，攻击者利用此漏洞可将Git仓库写入服务器任意位置，通过覆盖钩子脚本实现远程代码执行。影响Gogs<0.14.3版本，CVSS评分10.0。建议立即升级至0.14.3或关闭用户注册功能。

Gogs因组织名未过滤路径穿越序列导致目录遍历漏洞（CVE-2026-52813），攻击者可通过注册账户将恶意Githook写入服务器任意目录实现远程代码执行。CVSS评分10.0，影响版本＜0.14.3。建议立即升级至0.14.3或通过配置禁用用户注册作为临时缓解措施。

Gogs远程代码执行漏洞CVE-2026-52813因组织名称未过滤路径穿越序列，攻击者可利用恶意Git仓库写入任意目录并通过Git钩子执行命令。该漏洞CVSS评分10.0，影响Gogs0.14.3以下版本，建议立即升级至0.14.3或禁用用户注册功能并限制公网访问。

Gogs0.14.3版本修复了三个严重的远程代码执行漏洞（CVSS评分9.4-10），包括路径遍历导致的RCE、rebase参数注入和符号链接文件写入漏洞。这些漏洞允许攻击者以git用户身份执行任意命令，影响所有0.14.3之前的版本。建议立即升级至0.14.3版本，临时可禁用开放注册并限制仓库创建权限。

Gogs存在高危路径遍历漏洞CVE-2026-52813，影响版本低于0.14.3。攻击者可通过构造恶意组织名称绕过校验，将仓库写入预期目录外并篡改GitHooks脚本执行任意命令。POC已公开，官方已发布修复版本，建议用户立即升级至0.14.3。

腾讯云安全发布2026年6月必修漏洞清单，涵盖Gogs、Vite、ApacheActiveMQ、NezhaMonitoring、Discuz!等8个高危漏洞。这些漏洞影响广泛，技术细节已公开，可能导致远程代码执行、文件读取或权限绕过。建议企业优先升级至安全版本，并采取临时缓解措施如限制网络访问、禁用不必要功能以降低风险。

Gogs开源Git服务被曝出两个严重远程代码执行漏洞CVE-2026-52813(CVSS10.0)和CVE-2026-52806(CVSS9.9)，攻击者可通过路径穿越写入GitHook并结合PR合并注入实现RCE，完全控制服务器。影响版本≤0.14.2，官方已在0.14.3修复。建议立即升级，临时措施包括禁用自动merge、限制hook写入权限。

Gogs修复一个严重的参数注入零日漏洞，允许认证攻击者远程代码执行并访问所有仓库。影响0.14.2及以下版本，需立即升级至0.14.3。缓解措施包括禁用开放注册、限制仓库创建和审计rebase设置。漏洞类似历史CVE，已存在野外利用案例。

Gogs远程代码执行漏洞(CVE-2026-52813)源于创建组织时对用户名未充分过滤路径遍历字符，攻击者利用此漏洞可将Git仓库写入服务器任意位置，通过覆盖钩子脚本实现远程代码执行。影响Gogs<0.14.3版本，CVSS评分10.0。建议立即升级至0.14.3或关闭用户注册功能。

该文档分析了Gogsgitrebase参数注入远程代码执行漏洞CVE-2026-52813的技术细节。漏洞成因是Gogs在拼接gitrebase命令时未对用户输入的分支名进行安全校验且缺失参数分隔符，导致攻击者可通过构造特殊分支名实现命令注入。文档提供了完整的POC复现步骤、影响范围评估，并给出了关闭用户注册、禁用rebase合并等临时缓解措施以及代码层修复方案。

Gogs因组织名未过滤路径穿越序列导致目录遍历漏洞（CVE-2026-52813），攻击者可通过注册账户将恶意Githook写入服务器任意目录实现远程代码执行。CVSS评分10.0，影响版本＜0.14.3。建议立即升级至0.14.3或通过配置禁用用户注册作为临时缓解措施。

Gogs远程代码执行漏洞CVE-2026-52813因组织名称未过滤路径穿越序列，攻击者可利用恶意Git仓库写入任意目录并通过Git钩子执行命令。该漏洞CVSS评分10.0，影响Gogs0.14.3以下版本，建议立即升级至0.14.3或禁用用户注册功能并限制公网访问。

Gogs0.14.3之前版本存在目录遍历漏洞CVE-2026-52813，攻击者通过恶意组织名注入路径序列可写入非预期目录，覆盖Git钩子脚本导致远程代码执行。官方建议升级至0.14.3或禁用用户注册功能，深信服提供了检测防护方案预计6月29日发布。

Gogs0.14.3版本修复了三个严重的远程代码执行漏洞（CVSS评分9.4-10），包括路径遍历导致的RCE、rebase参数注入和符号链接文件写入漏洞。这些漏洞允许攻击者以git用户身份执行任意命令，影响所有0.14.3之前的版本。建议立即升级至0.14.3版本，临时可禁用开放注册并限制仓库创建权限。

Gogs存在高危路径遍历漏洞CVE-2026-52813，影响版本低于0.14.3。攻击者可通过构造恶意组织名称绕过校验，将仓库写入预期目录外并篡改GitHooks脚本执行任意命令。POC已公开，官方已发布修复版本，建议用户立即升级至0.14.3。

腾讯云安全发布2026年6月必修漏洞清单，涵盖Gogs、Vite、ApacheActiveMQ、NezhaMonitoring、Discuz!等8个高危漏洞。这些漏洞影响广泛，技术细节已公开，可能导致远程代码执行、文件读取或权限绕过。建议企业优先升级至安全版本，并采取临时缓解措施如限制网络访问、禁用不必要功能以降低风险。

Gogs开源Git服务被曝出两个严重远程代码执行漏洞CVE-2026-52813(CVSS10.0)和CVE-2026-52806(CVSS9.9)，攻击者可通过路径穿越写入GitHook并结合PR合并注入实现RCE，完全控制服务器。影响版本≤0.14.2，官方已在0.14.3修复。建议立即升级，临时措施包括禁用自动merge、限制hook写入权限。