Sebezhetőség a Forgejo közös fejlesztési platformon, amely távoli kódvégrehajtást tesz lehetővé.
Megjelentek a Forgejo közös fejlesztési platform 16.0.4 és 15.0.8 javító kiadásai, amelyek orvosolják a kritikus sebezhetőséget (CVE nem lett megállapítva), amely lehetővé teszi a távoli támadó számára, hogy kódot hajtson végre a szerveren. A Forgejo szerveradminisztrátorainak sürgősen frissíteniük kell rendszereiket, és ellenőrizniük kell a kompromittálódás nyomait. A sebezhetőség azért lépett fel, mert nem volt megfelelő tisztítás új repository sablonból való létrehozásakor. A behelyettesítés megelőzése […]
