Lỗ hổng bảo mật trong nền tảng phát triển cộng tác Forgejo cho phép thực thi mã từ xa.
Các bản vá lỗi cho nền tảng phát triển cộng tác Forgejo, phiên bản 16.0.4 và 15.0.8, đã được phát hành. Chúng khắc phục một lỗ hổng nghiêm trọng (chưa được gán mã CVE) có thể cho phép kẻ tấn công từ xa thực thi mã trên máy chủ. Các quản trị viên máy chủ Forgejo được khuyến cáo nên cập nhật hệ thống của họ ngay lập tức và đảm bảo không còn dấu vết xâm nhập. Lỗ hổng này do thiếu bước dọn dẹp thích hợp khi tạo kho lưu trữ mới từ mẫu. Để ngăn chặn việc thay thế […]
