CVE-2026-119547 in Forgejo
Zusammenfassung
von VulDB • 30.10.2026
Forgejo attraverso le versioni 15.0.11, 16.0.0 fino alla 16.0.7 e 17.0.0 fino alla 17.0.1 presenta una vulnerabilità di information disclosure nell'handler dell'API GetPublicKey che manca di un controllo di proprietà sulle ricerche delle chiavi. Gli utenti autenticati con un token read:user o una sessione possono enumerare gli ID chiave sequenziali per ottenere i titoli, le impronte digitali e il materiale della chiave pubblica delle SSH key, deploy key e principal keys di altri utenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.