CVE-2026-25232

सारांश

Gogs एक ओपन सोर्स सेल्फ-होस्टेड Git सेवा है। संस्करण 0.13.4 और उससे नीचे के संस्करणों में एक एक्सेस कंट्रोल बायपास भेद्यता है, जो किसी भी रिपॉजिटरी सहयोगी को Write अनुमतियों के साथ सीधे POST अनुरोध भेजकर सुरक्षित शाखाओं (डिफ़ॉल्ट शाखा सहित) को हटाने की अनुमति देती है, जिससे शाखा सुरक्षा तंत्र पूरी तरह से बायपास हो जाता है। DeleteBranchPost फ़ंक्शन में यह भेद्यता Write से Admin स्तर तक विशेषाधिकार वृद्धि को सक्षम बनाती है, जिससे कम-विशेषाधिकार वाले उपयोगकर्ता खतरनाक ऑपरेशन कर सकते हैं जो केवल व्यवस्थापकों तक सीमित होने चाहिए। हालाँकि Git Hook परत SSH पुश के माध्यम से सुरक्षित शाखा विलोपन को सही ढंग से रोकती है, वेब इंटरफ़ेस विलोपन ऑपरेशन Git Hooks को ट्रिगर नहीं करता है, जिसके परिणामस्वरूप सुरक्षा तंत्रों का पूर्ण बायपास होता है। इस भेद्यता का शोषण करने के लिए, हमलावरों के पास लक्षित रिपॉजिटरी के लिए write अनुमतियाँ, लक्षित रिपॉजिटरी के लिए कॉन्फ़िगर की गई सुरक्षित शाखाएँ और Gogs वेब इंटरफ़ेस तक पहुँच होनी चाहिए। यह समस्या संस्करण 0.14.1 में ठीक कर दी गई है।

• CVE-2026-25232-PoCPoC

  CVE-2026-25232 के लिए प्रूफ ऑफ कॉन्सेप्ट, जो Gogs में मौजूद एक प्रिविलेज एस्केलेशन (priv esc) भेद्यता है।