cve-2025-8110-GOGS-RCE

GOGS RCE cve-2025-8110 Gogs は軽量でセルフホスト可能な Git サービスであり、GitHub のプライベート版に似ています。低リソースのサーバーでも簡単に動作するように設計されています。CVE-2025-8110 の脆弱性は、シンボリックリンクを使用することでパス制限を回避できる重大なセキュリティ欠陥です。攻撃者は .api/config を指す悪意のあるリンクをアップロードすることで、gogs API を利用して sshCommand パラメータを含む悪意のある設定ファイルを埋め込み、ホストサーバー上で RCE を達成できます。 使用方法 1...

CVE-2020-1337

CVE-2020-1337 CVE-2020-1337 は、Windows の Print Spooler サービスに影響を与える権限昇格 EoP / ローカル権限昇格 LPE の脆弱性を修正するために作成された PrintDemon CVE-2020-1048 のパッチを、Junction ディレクトリを介して回避するものです。 この脆弱性を悪用するには、低い権限でのアクセスと、スプーラーサービスの再起動が必要です。 このパッチは、Microsoft の 2020 年 8 月 11 日の Patch Tuesday で提供されました -...

CVE-2025-24104

CVE-2025-24104 写文：沙箱外读取文件 我报告了一个后来被 Apple 追踪为 CVE-2025-24104 的漏洞。在我最初的报告中，我演示了如何利用恶意备份绕过沙箱限制。然而，Apple 最初的描述指出该漏洞可能导致受保护系统文件被修改。我想澄清一下：这个漏洞实际上允许攻击者读取沙箱外的任意文件。 时间线 发现时间： 2024年4月 报告时间： 2024年10月 修复版本： iOS 18.3 beta 1 我的发现 当我深入研究这个问题时，我发现该漏洞源于备份恢复过程中缺乏正确的符号链接验证。具体来说，如果你构造一个备份，其中文件...

EUVD-2026-77448

File Browser through 2.63.23 applies path rules to the requested lexical path but resolves symbolic links without reapplying rules to the target, allowing authenticated users to bypass deny rules. Attackers can read and overwrite rule-denied files by accessing them through in-scope symbolic link...

Astra Linux – Vulnerability in node-tar

The npm package “tar” also known as node-tar in versions prior to 6.1.2, 5.0.7, 4.4.15, and 3.2.3 has a vulnerability related to arbitrary file creation/overwriting, due to insufficient symlink protection. node-tar aims to ensure that any file whose location would be modified by a symbolic link i...

trellix-tarslip-patch-bypass

trellix-tarslip-patch-bypass 2023年、TrellixはCVE-2007-4559（古いパストラバーサル脆弱性）に対して、+61,000のオープンソースプロジェクトにパッチを適用したと発表しました1。彼らのパッチを分析すると、シンボリックリンクを使用してバイパスできることが簡単にわかります。 シンボリックリンクによるパストラバーサルは古い手法であり、LiveOverflowの動画 重大な.zip脆弱性？ - Zip SlipとZipperDownでも紹介されています。 1 Trellix Advanced Research...

PT-2026-89861

Hugo is a static site generator. In versions after v0.123.0 and before v0.165.0, symlinks in parent directories were not dropped during direct resource lookups, allowing path confinement to be bypassed. An attacker who can place — or who convinces a site author to place — a symlink inside a mount...

CVE-2025-8110

Gogs RCEエクスプロイト CVE-2025-8110 CVE-2025-8110の概念実証 - シンボリックリンクバイパスとsshCommandインジェクションによるGogsでのリモートコード実行。 説明 このエクスプロイトは、Gogs APIのシンボリックリンクバイパスを悪用して.git/configを上書きし、リバースシェルを実行する悪意のあるsshCommandを注入します。 必要条件 Python 3.12+ Gitがインストールされていること 有効なGogs認証情報 Gogs APIトークン インストール root@kitploit: git clone...

Gogs <= 0.13.3 - Remote Code Execution

Gogs self-hosted Git service versions 0.13.3 and earlier contain a critical symlink bypass vulnerability that circumvents the fix for CVE-2024-55947. Authenticated users can exploit improper symbolic link handling in the PutContents API to overwrite files outside the repository by committing a...

CVE-2025-8110

CVE-2025-8110 - Gogs シンボリックリンクバイパス - Gogsプロセスユーザーとしての任意ファイル書き込み Gogs //contents/）を呼び出します。Gogsはシンボリックリンクを追跡し、Gogsプロセスの権限でリンク先に攻撃者が制御するバイトを書き込みます。Gogsがrootとして実行されている場合、これは任意のrootファイル書き込みとなります。例えば、ローカル権限昇格のために/etc/sudoers.d/にNOPASSWDルールを配置できます。 Wiz Researchによって報告されました。 CVE: CVE-2025-8110 要件...

EUVD-2026-64338

NLTK: Symlink-based sandbox bypass in FramenetCorpusReader bypasses the fix for CVE-2026-54292...

CVE-2026-70626

A flaw was found in NLTK. This vulnerability allows a local attacker to read arbitrary files outside of the intended directory. By placing symbolic links symlinks within the corpus root, an attacker can bypass path validation in the CorpusReader.open function, which does not properly account for...

CVE-2026-62384

A flaw was found in NLTK. The FramenetCorpusReader component is vulnerable to a symlink-based sandbox bypass. An attacker can exploit this by placing specially crafted symbolic links within a corpus subdirectory. These symlinks bypass path validation, allowing the attacker to read arbitrary XML...

CVE-2026-19693

A flaw was found in extract-zip. This vulnerability allows a remote attacker to perform an arbitrary file write outside the intended destination directory. By crafting a malicious zip archive containing a symbolic link symlink and a regular file with the same name, the attacker can bypass securit...

CVE-2026-79676 NLTK before 3.10.3 Path Traversal via Symlink Bypass

NLTK versions before 3.10.3 contain a path traversal vulnerability in corpus readers that reopen root-derived paths using built-in open instead of nltk.pathsec.open, allowing symlinks to escape trusted roots. Attackers who stage symlinked corpus files under a trusted data root can disclose...

CVE-2026-79676 NLTK before 3.10.3 Path Traversal via Symlink Bypass

NLTK versions before 3.10.3 contain a path traversal vulnerability in corpus readers that reopen root-derived paths using built-in open instead of nltk.pathsec.open, allowing symlinks to escape trusted roots. Attackers who stage symlinked corpus files under a trusted data root can disclose...

CVE-2026-79676

NLTK versions before 3.10.3 are affected by a path traversal vulnerability in its corpus readers. The root cause is that these readers reopen root-derived paths using the built-in open() instead of nltk.pathsec.open(), which fails to resolve symlinks confined to a trusted root. An attacker who ca...

PraisonAI: [Path Traversal] agent tools escape the configured workspace via symlinks

Summary PraisonAI's praisonai.code tool wrappers exported as CODETOOLS for agents expose a workspace setting that the module itself treats as a path-traversal security boundary — readfile, writefile, applydiff, and searchreplace explicitly call ispathwithindirectory and return "… is outside the...

GHSA-CH89-H4R2-C8F8 PraisonAI: [Path Traversal] agent tools escape the configured workspace via symlinks

Summary PraisonAI's praisonai.code tool wrappers exported as CODETOOLS for agents expose a workspace setting that the module itself treats as a path-traversal security boundary — readfile, writefile, applydiff, and searchreplace explicitly call ispathwithindirectory and return "… is outside the...

Astra Linux – Vulnerability in node-tar

The npm package “tar” also known as node-tar in versions prior to 4.4.16, 5.0.8, and 6.1.7 has vulnerabilities related to arbitrary file creation/overwriting and arbitrary code execution. node-tar aims to ensure that any file whose location would be modified by a symbolic link is not extracted...