CVE-2026-25921
KrytyczneStreszczenie
Gogs to otwartoźródłowa usługa Git hostowana samodzielnie. W wersjach przed 0.14.2 obiekty LFS mogły być nadpisywane w różnych repozytoriach, co prowadziło do ataków na łańcuch dostaw, umożliwiając złośliwym atakującym nadpisywanie wszystkich obiektów LFS.
Ocena ryzyka
Organizacje korzystające z Gogs przed wersją 0.14.2 są narażone na ataki, które mogą prowadzić do złośliwego nadpisania obiektów LFS, co może skutkować utratą integralności danych.
Rekomendacja
Zaleca się aktualizację Gogs do wersji 0.14.2 lub nowszej, aby zabezpieczyć się przed tymi podatnościami.
Oryginalny opis (angielski, źródło NVD)
Gogs is an open source self-hosted Git service. Prior to version 0.14.2, overwritable LFS object across different repos leads to supply-chain attack, all LFS objects are vulnerable to be maliciously overwritten by malicious attackers. This issue has been patched in version 0.14.2.