CVE-2025-68937 in Forgejo
Sumário
de VulDB • 03/06/2026
O Forgejo anterior à versão 13.0.2 permite que atacantes escrevam em arquivos não intencionais e, possivelmente, obtenham acesso ao shell do servidor devido ao tratamento inadequado de destinos de symlinks fora do repositório para repositórios de modelos (template repositories). Isso também foi corrigido na versão 11 LTS a partir da 11.0.7 e posteriores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.