Gogs: Mehrere Schwachstellen
NEOSEC enrichment — no mirror of the original source
Ein Angreifer kann mehrere Schwachstellen in Gogs ausnutzen, um erweiterte Berechtigungen zu erlangen, beliebigen Code auszuführen – sogar mit erweiterten Berechtigungen, was zur vollständigen Kontrolle über das System führen kann –, Sicherheitsmaßnahmen zu umgehen, Daten zu…
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Criticalbsi:WID-SEC-2026-201328 linked CVEs
Open advisory with all CVEs
More on Gogs
Other advisories
- HighCVE-2026-123012Gogs: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und DoS
- HighCVE-2026-123012Gogs: fehlerhafte Behandlung von Groß-/Kleinschreibung
- HighCVE-2026-123012Gogs: fehlerhafte Behandlung von Groß-/Kleinschreibung
- HighCVE-2026-123012In Gogs 0.14.3, the Git Smart HTTP authorization layer in internal/route/repo/http.go allows a push when only read access was intended, a different vulnerabi…
- MediumCVE-2026-82402Gogs: Schwachstelle ermöglicht Darstellen falscher Informationen und Umgehen von Sicherheitsvorkehrungen
- MediumCVE-2026-82402Gogs: Open Redirect
- MediumCVE-2026-82402Gogs: Open Redirect
- Not ratedosv:CVE-2026-82402Gogs: Open Redirect in /redirect endpoint via backslash bypass in `IsSameSite`
Other news entries
- Gogs: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und DoSVulnerabilityBSI CERT-Bund
- Gogs: Schwachstelle ermöglicht Darstellen falscher Informationen und Umgehen von SicherheitsvorkehrungenVulnerabilityBSI CERT-Bund
- ThreatsDay: Gogs 10.0 RCE, n8n Workflow-to-RCE, $10M Reward, GLM-5.3 AI Exploit, and MoreNewsThe Hacker News
- Gogs: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Gogs: Schwachstelle ermöglicht CodeausführungVulnerabilityBSI CERT-Bund
- Gogs: Schwachstelle ermöglicht Denial of ServiceVulnerabilityBSI CERT-Bund
- Gogs patches critical zero-day enabling remote code executionNewsBleepingComputer
- Gogs: Schwachstelle ermöglicht Denial of ServiceVulnerabilityBSI CERT-Bund
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2013
ID