Zraniteľnosť v platforme pre kolaboratívny vývoj Forgejo umožňuje vzdialené spustenie kódu.
Boli publikované opravné verzie 16.0.4 a 15.0.8 platformy pre kolaboratívny vývoj Forgejo. Riešia kritickú zraniteľnosť (nepriradené CVE), ktorá by mohla umožniť vzdialenému útočníkovi spustiť kód na serveri. Správcom servera Forgejo sa odporúča, aby okamžite aktualizovali svoje systémy a zabezpečili, aby neexistovali žiadne stopy po kompromitácii. Zraniteľnosť je spôsobená nedostatočným vyčistením pri vytváraní nového repozitára zo šablóny. Aby sa zabránilo nahradeniu […]
