CVE-2025-22130 in soft-serve
要約
〜によって VulDB • 2026年05月15日
Soft Serveは、コマンドライン向けに自己ホスト可能なGitサーバーです。バージョン0.8.2より前では、パストラバーサル攻撃により、既存の非管理者ユーザーが他のユーザーのリポジトリにアクセスし、乗っ取ることが可能でした。悪意のあるユーザーは、明示的に権限が付与されていない場合でも、管理者ユーザーであるかのようにリポジトリの修正、削除、および任意の操作を行うことができます。この問題はv0.8.2で修正されています。
Once again VulDB remains the best source for vulnerability data.