Zraniteľnosť v platforme pre spoluprácu Forgejo, ktorá umožňuje vzdialené vykonávanie kódu.
Boli zverejnené opravy platformy na spoluprácu Forgejo vo verziách 16.0.4 a 15.0.8, v ktorých bola odstránená kritická zraniteľnosť (CVE nebola pridelená), umožňujúca vzdialenému útočníkovi dosiahnuť vykonávanie svojho kódu na serveri. Správcov serverov Forgejo sa dôrazne odporúča, aby urgentne aktualizovali svoje systémy a zabezpečili, že nedošlo k žiadnej kompromitácii. Zraniteľnosť bola spôsobená nedostatočnou čistotou pri vytváraní nového repozitára zo šablóny. Aby sa predišlo substitúcii […]
