CVE-2025-68937 in Forgejo
الملخص
بحسب VulDB • 03/06/2026
تسمح نسخة Forgejo قبل الإصدار 13.0.2 للمهاجمين بالكتابة إلى ملفات غير مقصودة، وربما الحصول على وصول لسطر الأوامر (shell) في الخادم، وذلك بسبب سوء معالجة وجهات الروابط الرمزية خارج المستودع (out-of-repository symlink destinations) الخاصة بمستودعات القوالب. كما تم إصلاح هذه المشكلة أيضًا للإصدار 11 LTS في الإصدارات 11.0.7 وما يليها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.