جزئیات آسیب‌پذیری

CVE-2026-119547

forgejo Forgejo

Forgejo through 15.0.11, 16.0.7, and 17.0.1 Information Disclosure via /api/v1/user/keys/{id}

CVSS 4.0

5.3متوسط

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Forgejo through 15.0.11, 16.0.0 through 16.0.7, and 17.0.0 through 17.0.1 contains an information disclosure vulnerability in the GetPublicKey API handler that lacks an ownership check on key lookups. Authenticated users with a read:user token or session can enumerate sequential key IDs to obtain titles, fingerprints and public key material of other users' SSH, deploy and principal keys.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
5.3متوسط	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N`
4.3متوسط	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
forgejo	Forgejo	v ≤ 15.0.11	CVEProject cvelistV5 (CNA)
forgejo	Forgejo	16.0.0 ≤ v ≤ 16.0.7	CVEProject cvelistV5 (CNA)
forgejo	Forgejo	17.0.0 ≤ v ≤ 17.0.1	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://codeberg.org/forgejo/forgejo/src/tag/v17.0.1/routers/api/v1/user/key.go#L191 technical-description
https://codeberg.org/forgejo/forgejo/src/tag/v17.0.1/models/asymkey/ssh_key.go#L139-L143 technical-description
https://abraxaslabs.tech/research/forgejo-keys-idor third-party-advisory
https://codeberg.org/forgejo/forgejo product
https://www.vulncheck.com/advisories/forgejo-through-15.0.11-16.0.7-and-17.0.1-information-disclosure-via-api-v1-user-keys-id third-party-advisory

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۰۸
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۰۸
وضعیت: PUBLISHED
صادرکننده (CNA): VulnCheck
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۵٪

احتمال بهره‌برداری در ۳۰ روز

۱۶٫۵٪

صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

CWE-639
Authorization Bypass Through User-Controlled Key