CVE-2026-24135

Vulnérabilité de traversée de chemin dans Gogs

Une vulnérabilité de traversée de chemin a été identifiée dans le service Git auto-hébergé open-source Gogs. Cette faille, affectant les versions 0.13.3 et antérieures, permet à un utilisateur authentifié avec des droits d’écriture sur le wiki d’un dépôt de supprimer des fichiers arbitraires sur le serveur.

Points Clés :

• Une vulnérabilité de traversée de chemin existe dans Gogs.
• Elle permet la suppression de fichiers arbitraires.
• Un utilisateur authentifié avec des droits d’écriture sur le wiki est nécessaire pour l’exploitation.

Vulnérabilité :

• CVE: CVE-2026-24135
• Type: Traversée de chemin (Path Traversal)
• Fonction affectée: updateWikiPage
• Exploitation: Manipulation du paramètre old_title dans le formulaire d’édition du wiki.

Recommandations :

• Mettre à jour Gogs vers la version 0.13.4 ou une version ultérieure (0.14.0+dev et au-delà).

Source