Gogs: Schwachstelle ermöglicht Darstellen falscher Informationen und Umgehen von Sicherheitsvorkehrungen
NEOSEC enrichment — no mirror of the original source
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Gogs ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um falsche Informationen darzustellen.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Mediumbsi:WID-SEC-2026-39551 linked CVE
Open advisory with all CVEs
More on Gogs
Other advisories
- HighCVE-2026-123012Gogs: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und DoS
- HighCVE-2026-123012Gogs: fehlerhafte Behandlung von Groß-/Kleinschreibung
- HighCVE-2026-123012Gogs: fehlerhafte Behandlung von Groß-/Kleinschreibung
- MediumCVE-2026-82402Gogs: Schwachstelle ermöglicht Darstellen falscher Informationen und Umgehen von Sicherheitsvorkehrungen
- MediumCVE-2026-82402Gogs: Open Redirect
- MediumCVE-2026-82402Gogs: Open Redirect
- Not ratedosv:CVE-2026-82402Gogs: Open Redirect in /redirect endpoint via backslash bypass in `IsSameSite`
- Not ratedosv:CLEANSTART-2024-BZ87721Missing Authorization in GitHub repository gogs/gogs prior to 0
Other news entries
- Gogs: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und DoSVulnerabilityBSI CERT-Bund
- ThreatsDay: Gogs 10.0 RCE, n8n Workflow-to-RCE, $10M Reward, GLM-5.3 AI Exploit, and MoreNewsThe Hacker News
- Gogs: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Gogs: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Gogs: Schwachstelle ermöglicht CodeausführungVulnerabilityBSI CERT-Bund
- Gogs: Schwachstelle ermöglicht Denial of ServiceVulnerabilityBSI CERT-Bund
- Gogs patches critical zero-day enabling remote code executionNewsBleepingComputer
- Gogs: Schwachstelle ermöglicht Denial of ServiceVulnerabilityBSI CERT-Bund
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3955
ID