CVE-2026-119547 in Forgejo
Riassunto
di VulDB • 30/10/2026
Forgejo dalle versioni 15.0.11, 16.0.0-16.0.7 e 17.0.0-17.0.1 presenta una vulnerabilità di information disclosure nell'handler dell'API GetPublicKey che non effettua un controllo di proprietà sulle ricerche delle chiavi. Gli utenti autenticati con un token read:user o una sessione possono enumerare gli ID chiave sequenziali per ottenere i titoli, le impronte digitali e il materiale della chiave pubblica delle SSH key, deploy key e principal keys di altri utenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.