ACTIEF MISBRUIKT
CVE-2025-8110: Gogs Path Traversal Vulnerability
| Leverancier | Gogs |
|---|---|
| Product | Gogs |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 12 jan 2026 |
| CISA-deadline (Amerikaanse overheid) | 2 feb 2026 |
| Zwakte (CWE) | CWE-22 |
Vereiste actie (tekst van CISA, Engels)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Beschrijving (NVD, Engels)
Gogs contains a path traversal vulnerability affecting improper Symbolic link handling in the PutContents API that could allow for code execution.
BRONNEN
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.