CVE-2026-44647 in onedev
الملخص
بحسب VulDB • 18/05/2026
OneDev هو خادم Git يتضمن ميزات CI/CD، ولوحات كانبان، وإدارة الحزم. قبل الإصدار 15.0.2، كان هناك سلوك يكسر الحدود المتوقعة بين بيانات LFS الخاضعة لسيطرة المستودع ومسارات نظام الملفات المحلية الخاصة بالخادم. يمكن لكائن المستودع توجيه قراءات الكتل الخام (raw blobs) إلى ملفات محلية عشوائية يمكن لحساب الخادم الوصول إليها. سيكون للمستخدم الذي يمتلك صلاحيات الدفع (push) لأي مستودع القدرة على الوصول إلى أي ملفات على الخادم يمكن لعمليات الخادم الوصول إليها. تم إصلاح هذا الثغرة الأمنية في الإصدار 15.0.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.