CVE-2026-52813
严重已发布
Gogs：组织名称中的路径遍历漏洞可通过 Git 钩子导致远程代码执行（RCE）
- 已发布
- 2026年6月24日
- 已更新
- 2026年6月26日
- 分配 CNA
- GitHub_M
- 观察到的证据
- 2026年8月28日
初级CVSS
10.0/ 10严重
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H1.1%
低 · 未来 30 天
- 百分位
- 63.9%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Gogs 是一个开源的自托管 Git 服务。在 0.14.3 之前，Gogs 会接受包含路径遍历序列（../）的组织名称，并且这些组织下的仓库会被写入到遵循这些路径遍历的路径中。这使得可以在文件系统上的任意位置存储/检索仓库数据。通过创建 Git 仓库的嵌套结构，攻击者可以覆盖其他仓库的钩子配置，从而导致远程代码执行（RCE）。此漏洞已在 0.14.3 中修复。
来源
1CVE-2026-52813 (Gogs 路径遍历 → Git Hooks 远程代码执行) 防御性文章：根因与补丁分析、Sigma/SIEM 检测规则、IOCs、非侵入式版本扫描器。无武器化 PoC。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。