آسیب‌پذیری امنیتی حادی در سرویس گیت سلف‌هاست Gogs که هنوز وصله نشده، به‌طور فعال مورد سوءاستفاده قرار گرفته و بیش از ۷۰۰ نمونه از این سرویس در اینترنت به خطر افتاده‌اند. این نقص امنیتی که با شناسه CVE-2025-8110 ثبت شده و امتیاز شدت ۸.۷ از ۱۰ دارد، مربوط به بازنویسی فایل در API به‌روزرسانی فایل است. شرکت امنیت ابری Wiz که این آسیب‌پذیری روز صفر را در ژوئیه ۲۰۲۵ کشف کرد، اعلام کرده که مهاجمان می‌توانند با سوءاستفاده از مدیریت نادرست لینک‌های نمادین (symbolic links) در API، کد دلخواه را اجرا کرده و دسترسی SSH به سرور را به دست آورند.
این آسیب‌پذیری در واقع راهی برای دور زدن نقص امنیتی قبلی (CVE-2024-55947) است که در دسامبر ۲۰۲۴ وصله شده بود. مهاجمان با استفاده از بدافزاری مبتنی بر فریم‌ورک Supershell که معمولاً توسط گروه‌های هکری چینی استفاده می‌شود، حملات خود را انجام داده‌اند. از مجموع ۱۴۰۰ نمونه در معرض خطر Gogs، بیش از ۷۰۰ مورد نشانه‌هایی از به خطر افتادن را نشان می‌دهند. تا زمان انتشار وصله امنیتی، کاربران باید ثبت‌نام آزاد را غیرفعال کرده، دسترسی اینترنتی را محدود کنند و نمونه‌های خود را برای مخازن با نام‌های تصادفی ۸ کاراکتری بررسی نمایند.
کلمات کلیدی : آسیب‌پذیری امنیتی Gogs, CVE-2025-8110, حمله روز صفر, بدافزار Supershell, گیت سلف‌هاست, اجرای کد دلخواه
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.