Gogs has arbitrary file read/write via path traversal in Git hook editing

O Gogs permite que invasores leiam ou escrevam arquivos arbitrários no servidor explorando um problema de travessia de diretórios na edição de hooks Git. Isso pode resultar em acesso não autorizado a dados ou comprometimento do sistema.

Uma vulnerabilidade de travessia de caminho (CWE-22) no editor de hooks Git do Gogs permite que atacantes escapem do contexto de diretório pretendido usando sequências de travessia de diretórios, permitindo operações arbitrárias de leitura/escrita de arquivos com os privilégios do processo Gogs.