Gogs vulnerable a eliminación arbitraria de archivos a través de Path Traversal en la actualización de página de wiki en gogs.io/gogs

Un atacante podría explotar esta vulnerabilidad para eliminar archivos críticos del sistema, comprometiendo la integridad y disponibilidad de la instancia de Gogs. La eliminación de archivos de configuración o archivos de base de datos podría resultar en la interrupción del servicio o incluso en la pérdida de datos. La naturaleza de Path Traversal permite a un atacante manipular la ruta del archivo para acceder a ubicaciones fuera del directorio previsto, lo que amplía el potencial de daño. Si bien no se han reportado explotaciones activas, la facilidad de explotación hace que esta vulnerabilidad sea un riesgo significativo.

Self-hosted Gogs instances running versions prior to 0.13.4 are at risk. This includes organizations using Gogs for internal Git repositories and development teams relying on Gogs for code management. Shared hosting environments running Gogs are particularly vulnerable due to the potential for cross-tenant exploitation.

• go / binary: Examine Gogs binary for suspicious file deletion functions called during wiki page update processing. • linux / server: Monitor Gogs logs (typically in /var/log/gogs/) for unusual file deletion attempts, especially those involving paths outside of the intended wiki directory. Use journalctl -u gogs to filter relevant logs. • generic web: Monitor web server access logs for requests to wiki update endpoints with unusual path parameters. Use curl -v <gogsurl>/<wikiupdate_endpoint> to test for path traversal.

1. 2026-02-17Disclosure

   disclosure

1. Reservado2026-01-21
2. Publicada2026-02-17
3. Modificada2026-02-19
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2026-24135 es actualizar la instancia de Gogs a la versión 0.13.4 o superior. Si la actualización inmediata no es posible, se recomienda revisar cuidadosamente los permisos de los archivos y directorios para limitar el acceso no autorizado. Implementar una WAF (Web Application Firewall) con reglas que bloqueen solicitudes con secuencias de caracteres sospechosas (como '..') puede proporcionar una capa adicional de protección. Monitorear los registros de la aplicación en busca de patrones inusuales de acceso a archivos también puede ayudar a detectar intentos de explotación.