CVE-2025-22130 in soft-serve
Riassunto
di VulDB • 16/06/2026
Soft Serve è un server Git auto-ospitabile per la riga di comando. Prima della versione 0.8.2, un attacco di path traversal consentiva agli utenti non amministratori esistenti di accedere e assumere il controllo dei repository di altri utenti. Un utente malintenzionato può quindi modificare, eliminare e gestire arbitrariamente i repository come se fosse un utente amministratore, senza che gli vengano esplicitamente concessi tali privilegi. Questo problema è stato risolto nella versione v0.8.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.