漏洞概述 该漏洞涉及Gogs平台中组织团队和成员管理操作的GET请求被滥用，允许攻击者通过构造链接将用户诱骗至特定操作，从而可能执行未授权的操作。 影响范围 受影响文件： - - - - - - - - 具体影响： - 攻击者可以通过构造特定的URL，利用GET请求执行原本需要POST请求才能完成的操作，如添加、移除团队成员或仓库等。 修复方案 代码修改： - 在 中，将以下路由从GET改为POST： 模板修改： - 在 、 、 、 和 中，将相关的表单操作从GET改为POST，并确保使用正确的HTTP方法。 POC代码 以下是部分受影响的模板文件中的代码示例： 以上代码展示了如何通过构造特定的URL来触发未授权的操作，修复方案中已将这些操作改为POST请求，以防止此类漏洞的发生。