Schwachstelle in der kollaborativen Entwicklungsplattform Forgejo ermöglicht Remotecodeausführung
Korrekturversionen der Forgejo-Plattform für gemeinsame Entwicklung 16.0.4 und 15.0.8 wurden veröffentlicht, in denen eine kritische Sicherheitsanfälligkeit (CVE nicht zugewiesen) behoben wurde, die es einem entfernten Angreifer ermöglicht, seinen Code auf dem Server auszuführen. Serveradministratoren von Forgejo wird empfohlen, ihre Systeme umgehend zu aktualisieren und sicherzustellen, dass keine Hinweise auf eine Kompromittierung vorliegen. Die Sicherheitsanfälligkeit resultiert aus unzureichender Bereinigung bei der Erstellung eines neuen Repositories aus einer Vorlage. Zum Schutz vor unerwünschter Einfügung […]
