文章总结： Gogs存在高危路径遍历漏洞CVE-2026-52813，影响版本低于0.14.3。攻击者可通过构造恶意组织名称绕过校验，将仓库写入预期目录外并篡改GitHooks脚本执行任意命令。POC已公开，官方已发布修复版本，建议用户立即升级至0.14.3。 综合评分： 90 文章分类： 漏洞预警,漏洞分析,漏洞POC

漏洞预警 | Gogs路径遍历漏洞

浅安 浅安

浅安安全

2026年7月3日 08:00 广东

在小说阅读器读本章

去阅读

0x00 漏洞编号

• # CVE-2026-52813

0x01 危险等级

• 高危

0x02 漏洞概述

Gogs是一款开源的自托管Git服务，它提供了简单易用的Web界面，帮助用户轻松管理代码仓库，支持多种认证方式和权限管理，适用于个人开发者及团队协作。

0x03 漏洞详情

CVE-2026-52813

漏洞类型：路径遍历

影响：执行任意命令

简述：Gogs存在路径遍历漏洞，在internal/database/org.go等相关代码中，由于系统未对组织名称中的路径遍历序列进行严格校验，导致仓库可被创建到预期目录之外。攻击者可构造恶意组织名称，将嵌套Git仓库写入其他仓库的本地工作目录，篡改hooks/update等Git Hooks脚本并触发执行，从而以Gogs服务进程身份执行任意命令。

0x04 影响版本

• Gogs < 0.14.3

0x05POC状态

• 已公开

0x06修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

https://gogs.io/

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：浅安安全 浅安 浅安《漏洞预警 | Gogs路径遍历漏洞》