Een kwetsbaarheid in het Forgejo-platform voor samenwerkingsontwikkeling, die afstandsbediening van code mogelijk maakt.
De correctieve versies van het samenwerkingsplatform Forgejo 16.0.4 en 15.0.8 zijn gepubliceerd, waarin een kritieke kwetsbaarheid is verholpen (CVE niet toegewezen) die een aanvaller op afstand in staat stelt om zijn code op de server uit te voeren. Beheerders van Forgejo-servers wordt dringend aangeraden om hun systemen bij te werken en ervoor te zorgen dat er geen tekenen van compromittering zijn. De kwetsbaarheid is het gevolg van het ontbreken van de juiste schoonmaak bij het maken van een nieuwe repository op basis van een sjabloon. Om substitutie te voorkomen […]
