جزئیات آسیب‌پذیری
CVE-2026-119546
forgejo Forgejo
Forgejo through 15.0.11, 16.0.7, and 17.0.1 Path Traversal via restore-repo
CVSS 4.0
6.8متوسط
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
Forgejo through 15.0.11, 16.0.0 through 16.0.7, and 17.0.0 through 17.0.1 contains a path traversal vulnerability in restore-repo that allows attackers to read files outside the dump directory via crafted asset paths. Attackers can supply a dump whose release.yml DownloadURL or PatchURL contains ../ sequences, importing files like app.ini as release attachments when an administrator restores it.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 6.8متوسط | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
| 5.5متوسط | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| forgejo | Forgejo | v ≤ 15.0.11 | CVEProject cvelistV5 (CNA) |
| forgejo | Forgejo | 16.0.0 ≤ v ≤ 16.0.7 | CVEProject cvelistV5 (CNA) |
| forgejo | Forgejo | 17.0.0 ≤ v ≤ 17.0.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://codeberg.org/forgejo/forgejo/src/tag/v17.0.1/services/migrations/restore.go#L154 technical-description
- https://abraxaslabs.tech/research/forgejo-restore-file-open third-party-advisory
- https://github.com/go-gitea/gitea/pull/38215 relatedpatchissue-tracking
- https://github.com/go-gitea/gitea/security/advisories/GHSA-xmj7-xj85-hfc3 relatedvendor-advisory
- https://codeberg.org/forgejo/forgejo product
- https://www.vulncheck.com/advisories/forgejo-through-15.0.11-16.0.7-and-17.0.1-path-traversal-via-restore-repo third-party-advisory
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۸
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۸
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- VulnCheck
- اولویت کلون
- به‌زودی
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۴٪
احتمال بهره‌برداری در ۳۰ روز
۴٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')