جزئیات آسیب‌پذیری
CVE-2026-119545
forgejo Forgejo
Forgejo through 15.0.11, 16.0.7, and 17.0.1 SSRF via OpenID Discovery
CVSS 4.0
6.9متوسط
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
Forgejo through 15.0.11, 16.0.0 through 16.0.7, and 17.0.0 through 17.0.1 contains a server-side request forgery vulnerability that allows unauthenticated attackers to make the server issue requests by submitting arbitrary OpenID identifier URLs. Attackers can POST crafted identifiers to /user/login/openid to trigger blind discovery GET requests to loopback, cloud metadata, and internal addresses for port scanning and probing.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 6.9متوسط | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
| 5.3متوسط | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| forgejo | Forgejo | v ≤ 15.0.11 | CVEProject cvelistV5 (CNA) |
| forgejo | Forgejo | 16.0.0 ≤ v ≤ 16.0.7 | CVEProject cvelistV5 (CNA) |
| forgejo | Forgejo | 17.0.0 ≤ v ≤ 17.0.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://codeberg.org/forgejo/forgejo/src/tag/v17.0.1/modules/auth/openid/openid.go#L35-L36 technical-description
- https://abraxaslabs.tech/research/forgejo-openid-discovery-ssrf third-party-advisory
- https://codeberg.org/forgejo/forgejo product
- https://www.vulncheck.com/advisories/forgejo-through-15.0.11-16.0.7-and-17.0.1-ssrf-via-openid-discovery third-party-advisory
- https://github.com/go-gitea/gitea/security/advisories/GHSA-2fcr-jfvc-vgg2 relatedvendor-advisory
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۸
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۸
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- VulnCheck
- اولویت کلون
- به‌زودی
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۴٪
احتمال بهره‌برداری در ۳۰ روز
۳۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- yes
- Exploitation
- poc
- Technical Impact
- partial
ضعف‌ها (CWE)
- CWE-918Server-Side Request Forgery (SSRF)