Risk Letters

Udnyttet sårbarhed

CVE-2024-39930

TLP:CLEAR

Gogs Gogs Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')

Den integrerede SSH-server i Gogs op til 0.13.0 tillader argument injection i internal/ssh/ssh.go, hvilket fører til remote code execution. Godkendte angribere kan udnytte dette ved at åbne en SSH-forbindelse og sende en ondsindet --split-string env-anmodning, hvis den integrerede SSH-server er aktiveret. Windows-installationer er ikke påvirkede.

Fakta

  • Leverandør: Gogs
  • Produkt: Gogs
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 7,7 %
  • Første kendte udnyttelse: 21. oktober 2026
  • Første gang set af Risk Letters: 21. oktober 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD