በፎርጌጆ የትብብር ልማት መድረክ ውስጥ ያለው ተጋላጭነት የርቀት ኮድ አፈፃፀምን ያስችላል።

የፎርጌጆ የትብብር ልማት መድረክ፣ ስሪቶች 16.0.4 እና 15.0.8፣ የመለጠፍ ስራዎች ታትመዋል። እነዚህ ጥገናዎች የርቀት አጥቂ በአገልጋዩ ላይ ኮድ እንዲያስፈጽም የሚያስችለውን ወሳኝ ተጋላጭነት (CVE አልተመደበም) ይፈታሉ። የፎርጌጆ አገልጋይ አስተዳዳሪዎች ስርዓቶቻቸውን ወዲያውኑ እንዲያዘምኑ እና ምንም አይነት የስምምነት ዱካዎች አለመኖራቸውን እንዲያረጋግጡ ይመከራሉ። ተጋላጭነቱ የሚከሰተው ከአብነት አዲስ ማከማቻ ሲፈጥሩ ተገቢው ጽዳት ባለመኖሩ ነው።

በተጠቃሚ የቀረበ አብነት ሲሰራ ትዕዛዞቹን መተካትን ለመከላከል፣ መድረኩ አዲስ የgit ማከማቻ ከመጀመሩ በፊት የ.git/ ንዑስ ማውጫውን ከእሱ ያስወግዳል። አገልጋይአንድ አጥቂ ይህንን ስረዛ ማለፍ እና በ.forgejo/template ማውጫ ውስጥ በሚገኙ ፋይሎች ውስጥ ተለዋዋጭ ምትክን በማስተካከል የራሱን ይዘቶች የያዘ .git/ ንዑስ ማውጫ መፍጠር ይችላል (ለምሳሌ፣ "../../.git/hooks" ወደ ፋይል ዱካ በመተካት)። ከዚያ በኋላ የGit ማከማቻ ጅምር ሲደረግ፣ Git ከ.git/ ንዑስ ማውጫ ቅንብሮችን ይተገብራል፣ ይህም የዘፈቀደ ሂደቶችን የሚያስጀምሩ ስራዎችን ሊያካትት ይችላል። ይህ ችግር የተፈቱት ከተለዋዋጭ መስፋፋት በፊት ሳይሆን "git init" ከማሄድ በፊት ወዲያውኑ የ.git/ ንዑስ ማውጫውን በመሰረዝ ነው።

በጊቲያ 1.25.5፣ ተመሳሳይ ተጋላጭነት (CVE-2026-25718) በየካቲት ወር ተስተካክሏል።

ምንጭ: opennet.ru