Warten auf Sicherheitspatch: Self-hosted-Git-Service Gogs ist verwundbar
Angreifer können Gogs-Server in den Standardeinstellungen mit Schadcode attackieren. Bislang können Admins Systeme nur über einen Workaround schützen.
Der beliebte Self-hosted Git-Service Gogs weist eine kritische Sicherheitslücke auf. Angreifer können diese Schwachstelle ausnutzen, um Schadcode auf betroffene Server einzuschleusen, insbesondere wenn die Standardeinstellungen nicht geändert wurden. Bislang gibt es keine offizielle Lösung von den Entwicklern. Administratoren sind daher gezwungen, auf einen Workaround zurückzugreifen, um ihre Systeme vor potenziellen Angriffen zu schützen. Die Lücke betrifft die Art und Weise, wie Gogs bestimmte Eingaben verarbeitet. Betroffene Nutzer sollten dringend die empfohlenen Umgehungslösungen implementieren, bis ein offizieller Patch verfügbar ist.
Die Lücke stellt ein erhebliches Risiko für Organisationen dar, die Gogs für die Verwaltung ihres Quellcodes verwenden, da sie zu Datenverlust oder -manipulation führen kann.
📌 Kaynak
Bu özet Heise kaynağından otomatik derlenmiştir. Tamamı için orijinal habere gidin.
Orijinal haberi oku →