High 1 exploited CVE WID-SEC-2025-2821 1 CVE

Gogs: Schwachstelle ermöglicht Codeausführung

Published Dec 10, 2025 · Updated Dec 15, 2025 · Revision 2 · de-DE

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Gogs ausnutzen, um beliebigen Programmcode auszuführen.

Product

Gogs ist ein einfacher Git-Server.

Vulnerabilities 1

High 8.7

CVE-2025-8110 Exploited Public exploit Scanner template EPSS 80%

File overwrite in file update API in Gogs

Improper Symbolic link handling in the PutContents API in Gogs allows Local Execution of Code.

Gogs Gogs gogs.io/gogs Go

Dec 10, 2025
KEV Jan 12, 2026

Revision history

2025-12-15 #2
Referenz(en) aufgenommen: GHSA-MQ8M-42GH-WQ7R, GO-2025-4225
2025-12-10 #1
Initiale Fassung

References

OSS Security Mailing List vom 2025-12-10
https://seclists.org/oss-sec/2025/q4/262
Gogs 0-Day Exploited in the Wild vom 2025-12-10
https://www.wiz.io/blog/wiz-research-gogs-cve-2025-8110-rce-exploit