CISA Warns of Active Exploitation of Gogs Vulnerability Enabling Code Execution

**Zusammenfassung:** Die US-Cybersicherheitsbehörde CISA warnt vor aktiven Angriffen auf eine kritische Sicherheitslücke in Gogs, einer Git-Repository-Software. Die Schwachstelle (CVE-2025-8110) ermöglicht es Angreifern durch Path-Traversal-Angriffe im Repository-Datei-Editor, schädlichen Code auszuführen. Betroffen sind alle Nutzer und Organisationen, die Gogs-Server betreiben. Administratoren sollten umgehend auf die neueste Version aktualisieren und ihre Systeme auf Kompromittierung überprüfen.