CVE-2022-39208 in Onedev
Résumé
par VulDB • 29/08/2026
Onedev est un serveur Git open source auto-hébergé avec CI/CD et Kanban. Tous les fichiers du répertoire /opt/onedev/sites/ sont exposés et peuvent être lus par des utilisateurs non authentifiés. Ce répertoire contient tous les projets, y compris leurs dépôts git nus (bare repos) et les artefacts de build. Cette vulnérabilité de divulgation de fichiers peut être exploitée par des attaquants non authentifiés pour divulguer l'ensemble des fichiers de tout projet. Étant donné que les identifiants de projet sont incrémentaux, un attaquant pourrait itérer à travers eux et exfiltrer toutes les données des projets. Ce problème a été résolu dans la version 7.3.0 et il est conseillé aux utilisateurs de mettre à niveau leur installation. Il n'existe aucune solution de contournement connue pour cette vulnérabilité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.