Une vulnérabilité dans la plateforme de développement collaboratif Forgejo permettant l'exécution à distance de code.
Des versions correctives des plateformes de développement collaboratif Forgejo 16.0.4 et 15.0.8 ont été publiées, corrigeant une vulnérabilité critique (CVE non attribué) qui permet à un attaquant distant d'exécuter son code sur le serveur. Les administrateurs de serveurs Forgejo sont vivement conseillés de mettre immédiatement à jour leurs systèmes et de s'assurer qu'il n'y a pas de traces de compromission. La vulnérabilité est due à un manque de nettoyage lors de la création d'un nouveau dépôt à partir d'un modèle. Afin d'éviter les substitutions […]
