Уязвимость интерфейса программного средства создания самоуправляемых Git-репозиториев Gogs, позволяющая нарушителю записывать произвольные файлы

Уязвимость интерфейса программного средства создания самоуправляемых Git-репозиториев Gogs связана с неправильным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, записывать произвольные файлы

CVE: CVE-2024-55947
CVSS v2.0: 9