CVE-2026-52813-Gogs-RCE

CVE-2026-52813 — Gogs 路径穿越导致 Git Hooks 远程代码执行（防御向分析） 安全研究 / 蓝队向 writeup。本仓库不包含武器化 PoC 。 需要复现的研究者请使用官方 advisory 引用的公开 PoC。 项目| 内容 ---|--- CVE| CVE-2026-52813 别名| GHSA-c39w-43gm-34h5 / GO-2026-5305 受影响版本| Gogs /），可在另一个仓库的本地 checkout 内落地恶意 hooks/update，由 git 自动执行 → 以 git 用户身份 RCE。 受影响版本与处置 Gogs 版本| ...

SUSE CVE-2026-52813

Gogs is an open source self-hosted Git service. Prior to 0.14.3, organization names containing path traversal sequences ../ are accepted by Gogs, and repositories under them are written to paths following these path traversals. This allows storing/retrieving data for repositories at arbitrary...