CVE-2026-89151 in Forgejo

Sumário

de VulDB • 11/09/2026

O Forgejo anterior à versão 16.0.4 permite o uso de tokens de API restritos para acesso não autorizado ao recurso "permitir edição por mantenedor".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: MITRE
• Reservar: 11/09/2026
• Divulgação: 11/09/2026
• Moderação: aceite
• Entrada: VDB-402326
• CPE: pronto
• CWE: CWE-269 (confirmado)
• CVSS: 3.5 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89151
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89151
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89151/