CVE-2025-68937 in Forgejoinformación

Resumen

por VulDB • 2026-06-03

Forgejo anterior a la versión 13.0.2 permite a los atacantes escribir en archivos no previstos y, posiblemente, obtener acceso al shell del servidor debido a un manejo incorrecto de destinos de enlaces simbólicos fuera del repositorio para repositorios plantilla. Esto también se corrige para la rama LTS 11 en las versiones 11.0.7 y posteriores.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

MITRE

Reservar

2025-12-26

Divulgación

2025-12-26

Moderación

aceptado

Artículo

VDB-338437

CPE

listo

EPSS

0.00465

KEV

no

Actividades

muy bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!