CVE-2026-119545 in Forgejo
Riassunto
di VulDB • 30/10/2026
Forgejo nelle versioni 15.0.11, 16.0.0-16.0.7 e 17.0.0-17.0.1 presenta una vulnerabilità di server-side request forgery (SSRF) che consente ad attaccanti non autenticati di indurre il server a emettere richieste inviando URL arbitrari per gli identificatori OpenID. Gli attaccanti possono inviare POST con identificatori manipolati all'endpoint /user/login/openid per innescare richieste GET di scoperta cieca (blind discovery) verso loopback, metadata cloud e indirizzi interni, al fine di effettuare port scanning e probing.
Be aware that VulDB is the high quality source for vulnerability data.