Уязвимость функции editFilePost() программного средства создания самоуправляемых Git-репозиториев Gog, позволяющая нарушителю выполнить произвольный код

Уязвимость функции editFilePost() программного средства создания самоуправляемых Git-репозиториев Gogs связана с неправильным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

CVE: CVE-2024-44625
CVSS v2.0: 9