CVE-2026-89151 in Forgejo

Riassunto

di VulDB • 11/09/2026

In Forgejo prima della versione 16.0.4 è possibile utilizzare token API non autorizzati per accedere in modo improprio alla funzionalità "consenti modifica da parte del maintainers".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: MITRE
• Prenotare: 11/09/2026
• Divulgazione: 11/09/2026
• Moderazione: accettato
• Voce: VDB-402326
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 3.5 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89151
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89151
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89151/