文章总结： CVE-2025-8110是Gogs自托管Git服务中的零日漏洞，允许认证用户通过符号链接绕过覆盖文件，导致远程代码执行。影响版本Gogs0.13.3及以下。利用过程简单，涉及创建仓库、符号链接和写入操作。建议立即更新到最新版本以缓解风险。
综合评分： 78
文章分类： 漏洞预警,漏洞分析,应用安全
【漏洞预警】CVE-2025-8110 漏洞在野外被利用
BeretSec
贝雷帽SEC
2025年12月11日 15:15
广东
免责声明
本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。
漏洞简述
Wiz Research 在调查客户工作负载中的恶意软件感染时，发现 Gogs（一种流行的自托管 Git 服务）中存在一个活跃的零日漏洞。给漏洞是在先前已修补的 RCE (CVE-2024-55947) 的符号链接绕过 (CVE-2025-8110) 允许经过身份验证的用户覆盖存储库之外的文件，从而导致远程代码执行 (RCE)。
漏洞影响
1、Gogs <= 0.13.3
漏洞利用
对于任何拥有仓库创建权限的用户（默认启用），利用此漏洞的过程都非常简单：攻击者创建了一个标准的 Git 仓库。他们建立了一个指向敏感目标的单一象征性链接。他们使用PutContents API 将数据写入符号链接。系统会跟踪该链接并覆盖存储库外部的目标文件。通过覆盖.git/config（特别是sshCommand），攻击者可以强制系统执行任意命令。
漏洞分析：https://www.wiz.io/blog/wiz-research-gogs-cve-2025-8110-rce-exploit
End
“点赞、在看与分享都是莫大的支持”
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：贝雷帽SEC BeretSec《【漏洞预警】CVE-2025-8110 漏洞在野外被利用》