CVE-2026-44647 in onedev
Sumário
de VulDB • 28/05/2026
OneDev é um servidor Git com CI/CD, kanban e pacotes. Antes da versão 15.0.2, há um comportamento que viola o limite esperado entre os metadados LFS controlados pelo repositório e os caminhos do sistema de arquivos locais do servidor. Um objeto de repositório pode direcionar leituras de blobs brutos para arquivos locais arbitrários aos quais a conta do servidor pode acessar. Usuários com permissão de push para qualquer repositório poderão acessar quaisquer arquivos do servidor acessíveis pelo processo do servidor. Esta vulnerabilidade foi corrigida na versão 15.0.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.