KnowSafe 安全预警：Gogs 符号连接致代码执行漏洞 (CVE-2025-8110)

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2025-8110 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Gogs 是一款极易搭建的自助Git 服务。2025年12月，互联网上披露Gogs 符号连接致代码执行漏洞 (CVE-2025-8110)。攻击者在登陆后可构造恶意请求，利用PutContents API处理符号链接不当的漏洞执行任意代码，控制服务器。

影响范围

Gogs <= 0.13.3

影响范围

应用：gogs gogs（影响面 Up to (including) 0.13.3）

解决方案

1、关闭开放注册功能。

2、利用安全组设置Gogs仅对可信地址开放。

参考信息

http://wiz.io/blog/wiz-research-gogs-cve-2025-8110-rce-exploit

http://www.openwall.com/lists/oss-security/2025/12/11/3

http://www.openwall.com/lists/oss-security/2025/12/11/4

http://www.openwall.com/lists/oss-security/2026/01/17/4

http://www.openwall.com/lists/oss-security/2026/01/18/1

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。