CVE-2025-8110 Sobrescritura de archivos en la API PutContents de Gogs
El manejo inadecuado de enlaces simbólicos en la API PutContents de Gogs permite la ejecución local de código.
CVSS 4.0
- Probabilidad de explotación · EPSS del 09/1185,2 % · percentil 99
- Explotada activamenteSí, desde 12/01 · remediar antes del 02/02
- Exploit públicoSí, 1
EXPLOTADA ACTIVAMENTE La agencia de ciberseguridad de Estados Unidos (CISA) la incluyó el 12 de enero de 2026 en su catálogo de vulnerabilidades explotadas en ataques reales, con plazo de corrección hasta el 2 de febrero de 2026. Corregirla es prioritario.
Afectados
Gogs
hasta 0.13.3
Qué hacer
- Verificá si usás Gogs y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
- Priorizá la corrección: ya se usa en ataques reales.
Exploits públicos
Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.
Calculadora CVSS
CVSS 4.0 · 8.7 ALTA
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:A/AU:Y/R:U/V:C
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Requisitos del ataqueNinguno
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- Confidencialidad (sistema vulnerable)Alta
- Integridad (sistema vulnerable)Alta
- Disponibilidad (sistema vulnerable)Alta
- Confidencialidad (sistemas posteriores)Ninguna
- Integridad (sistemas posteriores)Ninguna
- Disponibilidad (sistemas posteriores)Ninguna
- Madurez del exploitAtacada
Descripción original
Improper Symbolic link handling in the PutContents API in Gogs allows Local Execution of Code.
Referencias (9)
- wiz.io/blog/wiz-research-gogs-cve-2025-8110-rce-exploit
- github.com/gogs/gogs/pull/8078
- github.com/gogs/gogs/commit/553707f3fd5f68f47f531cfcff56aa3ec294c6f6
- www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-8110
- www.openwall.com/lists/oss-security/2025/12/11/3
- www.openwall.com/lists/oss-security/2025/12/11/4
- www.openwall.com/lists/oss-security/2026/01/17/4
- www.openwall.com/lists/oss-security/2026/01/18/1
- www.openwall.com/lists/oss-security/2026/01/18/2
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.