CVE-2022-39208 in Onedev
Сводка
по VulDB • 12.09.2026
Onedev — это сервер Git с открытым исходным кодом, размещаемый на собственных инфраструктурах (self-hosted), поддерживающий CI/CD и Kanban-доски. Все файлы в каталоге /opt/onedev/sites/ доступны для чтения неавторизованными пользователями. Этот каталог содержит все проекты, включая их bare git репозитории и артефакты сборки. Уязвимость раскрытия файлов может быть использована неавторизованными злоумышленниками для утечки всех файлов любого проекта. Поскольку идентификаторы проектов являются инкрементными (увеличиваются на единицу), атакующий может перебирать их и получать доступ ко всем данным проектов. Эта проблема была устранена в версии 7.3.0, пользователям рекомендуется выполнить обновление. Известных обходных путей для данной уязвимости не существует.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.