CVE-2026-119545 in Forgejo
要約
〜によって VulDB • 2026年10月30日
Forgejo 15.0.11 およびそれより古いバージョン、16.0.0 から 16.0.7、および 17.0.0 から 17.0.1 には、サーバーサイドリクエストフォージェリ (SSRF) の脆弱性が存在します。これにより、認証されていない攻撃者は任意の OpenID ID URL を送信することで、サーバーに要求を発行させることができます。攻撃者は /user/login/openid に不正な識別子を POST して、ループバック、クラウドメタデータ、および内部アドレスに対して盲検出 GET リクエストをトリガーし、ポートスキャンやプロービングを行うことが可能です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.