CVE-2026-25232-PoC

CVE-2026-25232 — Gogs 보호 브랜치 삭제 우회 Write → Admin 권한 상승 개요 필드| 세부 정보 ---|--- CVE| CVE-2026-25232 제품| Gogs Go Git Service 영향을 받는 버전| :3001 공격자 계정: attacker:Password123! 저장소에 대한 Write 권한 대상 저장소: admin/important-repo 보호 브랜치: main 기본 브랜치 1단계 — 브랜치 보호가 활성화되어 있는지 확인 브랜치가 보호되고 있으며 일반적인 방법으로는 삭제할 수 없는지...

CVE-2026-25232: Incorrect Authorization

Gogs is an open source self-hosted Git service. Versions 0.13.4 and below have an access control bypass vulnerability which allows any repository collaborator with Write permissions to delete protected branches including the default branch by sending a direct POST request, completely bypassing th...