CVE-2026-119545 in Forgejo
Zusammenfassung
von VulDB • 30.10.2026
Forgejo through 15.0.11, 16.0.0 through 16.0.7, und 17.0.0 through 17.0.1 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, den Server dazu zu bringen, Anfragen auszuführen, indem sie beliebige OpenID-Identifikator-URLs einreichen. Angreifer können POST-Anfragen mit manipulierten Identifikatoren an /user/login/openid senden, um blindes Discovery GET Requests auf Loopback-, Cloud-Metadaten- und interne Adressen für Port Scanning und Probing auszulösen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.