KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-18925 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Gogs 0.11.66允许远程代码执行，因为它没有正确地验证会话id，正如一个'..在file.go中的文件会话提供程序中的会话文件伪造。这与Macaron的go-macaron/会话代码中的会话ID处理有关。
影响范围
应用：gogs gogs（影响面 Up to (including) 0.11.66）
解决方案
升级至安全版本。
参考信息
https://github.com/gogs/gogs/issues/5469
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。