CVE-2022-39208 in Onedev
요약
\~에 의해 VulDB • 2026. 08. 29.
Onedev는 CI/CD 및 칸반을 갖춘 오픈 소스 자체 호스팅 Git 서버입니다. /opt/onedev/sites/ 디렉토리의 모든 파일이 노출되어 인증되지 않은 사용자가 읽을 수 있습니다. 이 디렉토리에는 베어 git 저장소와 빌드 아티팩트를 포함한 모든 프로젝트가 포함되어 있습니다. 이러한 파일 공개 취약점은 인증되지 않은 공격자가 임의의 프로젝트에 대한 모든 프로젝트 파일을 유출하는 데 사용될 수 있습니다. 프로젝트 ID는 증가하므로, 공격자는 이를 반복하여 모든 프로젝트 데이터를 유출할 수 있습니다. 이 문제는 버전 7.3.0에서 해결되었으며, 사용자에게 업그레이드를 권장합니다. 이 문제에 대한 알려진 우회 방법은 없습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.