There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Gogs is an open source self-hosted Git service. In version 0.13.3 and prior, the endpoint "PUT
    /repos/:owner/:repo/contents/*" does not require write permissions and allows access with read permission
    only via repoAssignment(). After passing the permission check, PutContents() invokes UpdateRepoFile(),
    which results in commit creation and the execution of git push. As a result, a token with read-only
    permission can be used to modify repository contents. This issue has been patched in versions 0.13.4 and
    0.14.0+dev. (CVE-2026-23632)

根據應用程式自我報告的版本號碼，遠端主機上執行的 Gogs 執行個體為 0.13.3 或更低版本。
因此，該主機會受到多個弱點影響，包括：

  - 在 Gogs 中，PutContents API 的不當符號連結處理允許攻擊者在本機執行程式碼。(CVE-2025-8110)

  - 由於 CVE-2024-56731 的修補程式不足，攻擊者仍可更新 .git 目錄中的檔案並執行遠端命令。(CVE-2025-64111)

  - Git 勾點編輯中存在可透過路徑遊走讀取/寫入任意檔案的弱點。(CVE-2026-23633)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据应用程序自我报告的版本号，远程主机上运行的 Gogs 实例版本为 0.13.3或更低版本。
因此，该应用程序受到多个漏洞的影响，其中包括：

  - Gogs 中 PutContents API 的符号链接处理不当漏洞允许攻击者在本地执行代码。(CVE-2025-8110)

  - 由于 CVE-2024-56731 的补丁不充分，用户仍可更新 .git 目录中的文件并在远程执行命令。(CVE-2025-64111)

  - Git 挂钩编辑中存在路径遍历漏洞，攻击者可利用此漏洞读取/写入任意文件。(CVE-2026-23633)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョンによると、リモートホストで実行中の Gogs のインスタンスは、0.13.3 以前です。
そのため、以下を含む複数の脆弱性による影響を受けます:

  - Gogs の PutContents API の不適切なシンボリックリンク処理により、ローカルでコードが実行される可能性があります。(CVE-2025-8110)

  - CVE-2024-56731 に対するパッチが不十分なため、.git ディレクトリのファイルを更新し、リモートコマンドを実行することができます。(CVE-2025-64111)

  - Git フック編集に、パストラバーサルを介した任意のファイルの読み取り/書き込みが存在します。(CVE-2026-23633)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version, the instance of Gogs running on the remote host is prior or equal to 0.13.3.
It is, therefore, affected by multiple vulnerabilities, including:

  - Improper Symbolic link handling in the PutContents API in Gogs allows Local Execution of Code. (CVE-2025-8110)

  - Due to the insufficient patch for CVE-2024-56731, it is still possible to update files in the .git directory and     achieve remote command execution. (CVE-2025-64111)

  - An arbitrary file read/write via path traversal exists in Git hook editing. (CVE-2026-23633)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
437603	SCA: security update for gogs.io/gogs (GHSA-5qhx-gwfj-6jqr)	Tenable Self-Hosted Container Security	SCA Checks	2026/2/6	2026/7/2	medium
437603	SCA: security update for gogs.io/gogs (GHSA-5qhx-gwfj-6jqr)	Tenable Cloud Security	SCA Checks	2026/2/6	2026/7/2	medium
286268	Gogs <= 0.13.3 多個弱點	Nessus	Misc.	2026/1/15	2026/2/19	critical
286268	Gogs <= 0.13.3 多个漏洞	Nessus	Misc.	2026/1/15	2026/2/19	critical
286268	Gogs <= 0.13.3 複数の脆弱性	Nessus	Misc.	2026/1/15	2026/2/19	critical
286268	Gogs <= 0.13.3 Multiple Vulnerabilities	Nessus	Misc.	2026/1/15	2026/2/19	critical

偵測

搜尋 Plugin

medium

medium

critical

critical

critical

critical