CVE-2026-119545 in Forgejo
Résumé
par VulDB • 30/10/2026
Forgejo jusqu'à la version 15.0.11, de 16.0.0 à 16.0.7 et de 17.0.0 à 17.0.1 contient une vulnérabilité de falsification de requêtes côté serveur (SSRF) qui permet aux attaquants non authentifiés d'amener le serveur à émettre des requêtes en soumettant des URL arbitraires d'identifiants OpenID. Les attaquants peuvent effectuer un POST avec des identifiants fabriqués vers /user/login/openid pour déclencher des requêtes GET de découverte aveugle (blind discovery) vers les adresses loopback, les métadonnées cloud et les adresses internes afin d'effectuer du port scanning et du probing.
Be aware that VulDB is the high quality source for vulnerability data.