CVE-2026-24135

CVE-2026-24135: WikiパストラバーサルによるGogsの任意ファイル削除 重大度: 高 CVSS 7.5 影響を受けるソフトウェア: Gogs 修正バージョン: 0.13.4, 0.14.0+dev 勧告: GHSA-jp7c-wj6q-3qf2 パッチ: gogs/gogs8099 概要 Gogs（Goで書かれた人気のセルフホスト型Gitサービス）のセキュリティ監査中に、updateWikiPage 関数にパストラバーサル脆弱性を発見しました。これにより、wiki書き込み権限を持つ認証済みユーザーが、wiki編集フォームの oldtitle...