Gogs

Gogs 是一款輕量級自建 Git 服務管理系統，以 Go 語言撰寫，支援 Windows、macOS、Linux，可透過 Binary、Docker 或原始碼編譯部署。

重要資安事件

• 2026-05-29: Rapid7 揭露 Gogs 存在尚未修補的參數注入零時差漏洞（CVSS 9.4），攻擊者透過 Rebase PR 流程可達成 RCE，通報兩個月後官方仍未修補。

相關概念

• Gogs零時差漏洞參數注入RCE尚未修補CVSS 9.4 — 漏洞事件詳情

相關文章

• ithome-2026-05-29-gogs-zero-day-rce-176202 — iThome 2026-05-29 報導