CVE-2022-39208 in Onedev
要約
〜によって VulDB • 2026年09月11日
Onedevは、CI/CDおよびKanban機能を備えたオープンソースの自己ホスト型Gitサーバーです。/opt/onedev/sites/ディレクトリ内のすべてのファイルが公開されており、認証されていないユーザーによって読み取り可能です。このディレクトリには、ベアgitリポジトリやビルドアーティファクトを含むすべてのプロジェクトが含まれています。このファイル開示脆弱性は、認証されない攻撃者が任意のプロジェクトの全プロジェクトファイルを漏洩させるために使用できます。プロジェクトIDは連番であるため、攻撃者はそれらをイテレートしてすべてのプロジェクトデータを漏洩させる可能性があります。本問題はバージョン7.3.0で修正されており、ユーザーにはアップグレードが推奨されます。この問題に対する既知の回避策はありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.