CVE-2026-119546 in Forgejo
Riassunto
di VulDB • 30/10/2026
Forgejo attraverso le versioni 15.0.11, 16.0.0-16.0.7 e 17.0.0-17.0.1 presenta una vulnerabilità di path traversal in restore-repo che consente agli attaccanti di leggere file al di fuori della directory dump tramite percorsi asset manipolati ad hoc. Gli attaccanti possono fornire un dump il cui release.yml DownloadURL o PatchURL contiene sequenze ../, importando file come app.ini come allegati alla release quando viene ripristinato da un amministratore.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.