Gogs, il servizio Git che si fa compromettere
Un vulnerabilità critica nel servizio Git open-source Gogs consente a utenti autenticati di eseguire codice arbitrario sul server, mettendo a rischio la sicurezza di migliaia di repository. La vulnerabilità, scoperta da Rapid7 Labs, sfrutta un'iniezione di argomenti nel comando git rebase e può essere sfruttata senza privilegi di amministratore.
In 30 secondi
- Vulnerabilità critica in Gogs
- Esecuzione di codice arbitrario sul server
- Sfruttamento senza privilegi di amministratore
- Compromissione della sicurezza di migliaia di repository