← voltar
CVE-2025-8110

File overwrite in file update API in Gogs

CVSS 8.7 HIGHEPSS 76.5%● KEVCWE-22
Em resumo

Uma falha na API de atualização de arquivos do Gogs não valida adequadamente links simbólicos, permitindo que um atacante sobrescreva arquivos arbitrários do sistema. Isso pode resultar na execução de código malicioso ao substituir arquivos críticos.

Detalhe técnico

Vulnerabilidade de path traversal (CWE-22) na API PutContents que não realiza validação apropriada de links simbólicos. Um atacante com acesso local ou autenticado pode explorar isso para sobrescrever arquivos sensíveis e alcançar execução arbitrária de código.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Improper Symbolic link handling in the PutContents API in Gogs allows Local Execution of Code.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:A/AU:Y/R:U/V:C
Produtos afetados
Gogs · Gogs
PoCs públicas encontradas — 15
githubgithub.com/zAbuQasem/gogs-CVE-2025-8110★ 27githubgithub.com/rxerium/CVE-2025-8110★ 22githubgithub.com/kayl22/cve-2025-8110-GOGS-RCE★ 4githubgithub.com/Ghxstsec/CVE-2025-8110★ 2githubgithub.com/3jee/CVE-2025-8110★ 2githubgithub.com/0dgt/CVE-2025-8110★ 1githubgithub.com/George0Papasotiriou/CVE-2025-8110-Gogs-Remote-Code-Execution★ 1githubgithub.com/get-xor/coreweave-demo-2026-05★ 0githubgithub.com/mananispiwpiw/CVE-2025-8110-PoC★ 0githubgithub.com/tovd-go/CVE-2025-8110★ 0githubgithub.com/111ddea/goga-cve-2025-8110★ 0githubgithub.com/popyue/CVE-2025-8110★ 0githubgithub.com/X4BROZER/CVE-2025-8110★ 0githubgithub.com/hassan-hamadi/CVE-2025-8110-Silentium-HTB★ 0githubgithub.com/AdityaInnovates/CVE-2025-8110-Gogs-RCE-Exploit★ 0
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →
Referências
https://github.com/gogs/gogs/commit/553707f3fd5f68f47f531cfcff56aa3ec294c6f6https://github.com/gogs/gogs/pull/8078https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-8110http://wiz.io/blog/wiz-research-gogs-cve-2025-8110-rce-exploithttp://www.openwall.com/lists/oss-security/2025/12/11/3http://www.openwall.com/lists/oss-security/2025/12/11/4http://www.openwall.com/lists/oss-security/2026/01/17/4http://www.openwall.com/lists/oss-security/2026/01/18/1http://www.openwall.com/lists/oss-security/2026/01/18/2