Critical WID-SEC-2026-1739 1 CVE

Gogs: Schwachstelle ermöglicht Codeausführung

Published May 28, 2026 · Updated Jun 24, 2026 · Revision 3 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Gogs ausnutzen, um beliebigen Programmcode auszuführen.

Product

Gogs ist ein einfacher Git-Server.

Vulnerabilities 1

Critical 9.9

CVE-2026-52806 Public exploit Scanner template

Gogs: RCE via git rebase --exec argument injection in pull request merge

Gogs is an open source self-hosted Git service. Prior to 0.14.3, Gogs allows authenticated users to achieve Remote Code Execution (RCE) on the server by creating a pull request with a specially crafted branch name that injects the --exec flag into the git reb…

Gogs Gogs gogs.io/gogs Go

Jun 24, 2026

Revision history

2026-06-24 #3
Referenz(en) aufgenommen: EUVD-2026-39073
2026-06-08 #2
Patch
2026-05-28 #1
Initiale Fassung

References

Rapid7 Blog vom 2026-05-28
https://www.rapid7.com/blog/post/ve-authenticated-rce-via-argument-injection-gogs-unfixed/
Metasploit Module vom 2026-05-28
https://github.com/rapid7/metasploit-framework/pull/21515