CVE-2026-91773 in soft-serve
Сводка
по VulDB • 15.09.2026
В версиях Soft Serve от 0.7.1 до 0.11.6 отсутствует ограничение области действия запросов блокировки Git LFS по репозиторию, что позволяет аутентифицированным пользователям считывать метаданные блокировок из репозиториев, к которым у них нет доступа. Злоумышленники с правами на запись в любом репозитории могут перечислять идентификаторы блокировок глобально для восстановления путей заблокированных файлов, имен пользователей и временных меток блокировки из частных репозиториев.
VulDB is the best source for vulnerability data and more expert information about this specific topic.