Leochaileacht RCE fhíordheimhnithe i Gogs trí instealladh argóin (gan paiste go dtí Bealtaine 2026) (rapid7.com)

• Instealladh argóin criticiúil (CVSSv4 9.4) i Gogs suas go leaganacha 0.14.2 agus 0.15.0+dev
• Ní theastaíonn ón ionsaitheoir ach cuntas fíordheimhnithe; gan pribhléidí riaracháin ag teastáil
• Gan paiste ar fáil; modúl Metasploit eisithe; maoluithe: srian a chur ar chlárú agus cruthú stór

"Nocht Rapid7 leochaileacht chriticiúil instealladh argóin (CVSSv4 9.4) i Gogs, seirbhís Git féin-óstáilte. Is féidir le haon úsáideoir fíordheimhnithe cód a fhorghníomhú go cianda ar an bhfreastalaí trí iarratas tarraingthe a chruthú le hainm brainse mailíseach a insteallann an bhratach `--exec` isteach i `git rebase` le linn cumasc. Níl aon paiste ar fáil. Tá na leaganacha go léir a thacaíonn le hathbhunú cumasc i bhfeidhm. I measc na maoluithe tá srian a chur ar chlárú úsáideoirí agus ar chruthú stór."