Ranjivost u platformi za kolaborativni razvoj Forgejo omogućuje udaljeno izvršavanje koda.
Objavljene su zakrpe za Forgejo platformu za kolaborativni razvoj, verzije 16.0.4 i 15.0.8. Ove zakrpe rješavaju kritičnu ranjivost (CVE nije dodijeljen) koja bi mogla omogućiti udaljenom napadaču izvršavanje koda na poslužitelju. Administratorima Forgejo poslužitelja savjetuje se da odmah ažuriraju svoje sustave i osiguraju da nema tragova kompromitiranja. Ranjivost je uzrokovana nedostatkom pravilnog čišćenja prilikom stvaranja novog repozitorija iz predloška. Kako bi se spriječila zamjena […]
