出典: Security NEXT – https://www.security-next.com/180796
Gitサーバ「Gogs」にRCE脆弱性 – 過去修正不十分で再々発
Gitサーバ「Gogs」にRCE脆弱性 – 過去修正不十分で再々発
Gitサーバ「Gogs」に深刻な脆弱性が判明した。過去に対応した脆弱性の修正が不十分だったという。
リポジトリ管理用API経由でディレクトリ内の設定ファイルを書き換えできる脆弱性「CVE-2025-64111」が明らかとなったもの。リモートからコマンドを実行されるおそれがある。
2025年6月に「CVE-2024-56731」へ対処しているが、当時の修正が不十分だったことに起因し、リポジトリ内ファイル更新機能「UpdateRepoFile」における安全性チェックに問題があり、依然として脆弱な状態にあることが判明したという。
CVE番号を採番したGitHubにおいて、共通脆弱性評価システム「CVSSv4.0」のベーススコアは「9.3」、重要度は4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。
同脆弱性の判明を受けて、「同0.13.4」にて修正された。
原因となった脆弱性「CVE-2024-56731」に関しても、それ以前の「CVE-2024-39931」における対応不備によって発現してい
