Vulnerabilidades

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.3, en new_form.tmpl, los nombres de los hitos se muestran con el escape automático predeterminado de Go ({{.Name}}), que convierte < en &lt; y similares. Esto impide la inyección directa de HTML. Sin embargo, cuando el navegador renderiza…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.3, Gogs permite a los usuarios autenticados lograr la ejecución remota de código (RCE) en el servidor mediante la creación de una solicitud de extracción (pull request) con un nombre de rama especialmente diseñado que inyecta el indicador…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.3, existe una vulnerabilidad de falsificación de petición en el lado del servidor (SSRF) en la funcionalidad de migración de repositorios. La aplicación valida únicamente el nombre de host de la URL enviada inicialmente, pero git clone…

Gogs es un servicio Git autohospedado de código abierto. Antes de la versión 0.14.3, un colaborador con permisos de administrador de repositorio puede escalar sus privilegios a acceso de nivel propietario aprovechando un error de desplazamiento en una unidad (off-by-one) en la función ChangeCollaborationAccessMode.…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.3, existe una vulnerabilidad de redirección abierta en Gogs en la que los parámetros redirect_to controlados por un atacante pueden eludir la validación, lo que permite redirigir a sitios externos arbitrarios. Todas las redirecciones de…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.3, la funcionalidad de configuración de réplicas (Mirror Settings) de Gogs ofrece una forma alternativa, distinta de la funcionalidad de nueva migración (New Migration), que está bien protegida, para que cualquier usuario autenticado…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.3, la gestión de los miembros de los equipos de una organización se podía realizar mediante solicitudes GET sin protección contra CSRF. Si una víctima que es propietaria de una organización tiene la sesión iniciada y es engañada para…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.3, GET /attachments/:uuid devuelve el archivo adjunto sin procesar sin verificar si el solicitante tiene permiso de visualización para el Issue/Comment/Release asociado o para el repositorio. En un entorno de pruebas con…

Gogs es un servicio Git autohospedado de código abierto. Antes de la versión 0.14.3, aunque las vistas previas de .ipynb se sanitizan en el lado del servidor mediante /-/api/sanitize_ipynb, el contenido insertado se vuelve a renderizar en el lado del cliente sin sanitizar, usando marked() en los elementos con la clase…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.0, un usuario autorizado podía determinar el valor que se pasa al comando git diff; esto, junto con la omisión del filtrado del valor pasado, permite al usuario saltarse el directorio de destino y escribir el resultado de la comparación en…

Gogs es un servicio Git autohospedado de código abierto. Antes de la versión 0.14.3, un patrón de índice de incidencias especialmente diseñado puede provocar un pánico durante la renderización, lo que resulta en una denegación de servicio. En internal/markup/markup.go, RenderIssueIndexPattern renderiza el patrón de…

Gogs es un servicio Git autohospedado de código abierto. En la versión 0.14.3 y anteriores, cualquier usuario autenticado puede seguir un repositorio privado al que no tiene acceso, porque la comprobación de acceso en el manejador de la API de Watch está invertida. El código comprueba si repoCtx.ViewerCanRead()…

Gogs es un servicio Git autohospedado de código abierto. Antes de la versión 0.14.3, la corrección de CVE-2022-1285 impide añadir webhooks o ejecutar webhooks con URL cuyo nombre de host se resuelva en localCIDRs. Sin embargo, los webhooks siguen las redirecciones, lo que permite acceder a nombres de host dentro de…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.3, cuando ENABLE_REVERSE_PROXY_AUTHENTICATION está habilitado, Gogs acepta la cabecera de autenticación configurada (por defecto: X-WEBAUTH-USER) directamente de las solicitudes del cliente sin comprobar que la solicitud procede de un…

Vulnerabilidad de uso de memoria tras liberarla (use after free) en Autofill en Google Chrome en Windows anteriores a la 149.0.7827.197 que permitía a un atacante remoto ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso de memoria después de liberarla (use after free) en WebView en Google Chrome para Android anterior a la versión 149.0.7827.197 permitía a un atacante local ejecutar código arbitrario dentro de un entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en Blink en Google Chrome anterior a 149.0.7827.197 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Use after free en Bluetooth en Google Chrome en Mac anterior a 149.0.7827.197 permitía a un atacante remoto ejecutar código arbitrario mediante un periférico malicioso. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en Passwords de Google Chrome anterior a 149.0.7827.197 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Lectura y escritura fuera de límites en Blink>InterestGroups en Google Chrome anterior a 149.0.7827.197 permitía a un atacante remoto ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso de memoria después de liberarla (use after free) en WebGL en Google Chrome para Android anterior a la versión 149.0.7827.197 permitía a un atacante remoto potencialmente escapar del entorno de pruebas (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso de memoria después de liberarla (use after free) en Blink en Google Chrome anterior a 149.0.7827.197 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria no inicializada en GPU en Google Chrome en Android anterior a 149.0.7827.197 permitía a un atacante remoto obtener información potencialmente sensible de la memoria del proceso mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en Web Authentication en Google Chrome anterior a 149.0.7827.197 permitía a un atacante que convenciera a un usuario para instalar una extensión maliciosa potencialmente explotar la corrupción del montículo (heap) mediante una extensión de Chrome manipulada.…

Uso de memoria después de liberarla (use after free) en WebGL en Google Chrome para Android anterior a la versión 149.0.7827.197 permitía a un atacante remoto potencialmente escapar del entorno de pruebas (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)