- Son 7 gün
- CWE-918
CVE-2026-119545
Forgejo through 15.0.11, 16.0.7, and 17.0.1 SSRF via OpenID Discovery
Orta
5,3
CVSS 3.1
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
Forgejo through 15.0.11, 16.0.0 through 16.0.7, and 17.0.0 through 17.0.1 contains a server-side request forgery vulnerability that allows unauthenticated attackers to make the server issue requests by submitting arbitrary OpenID identifier URLs. Attackers can POST crafted identifiers to /user/login/openid to trigger blind discovery GET requests to loopback, cloud metadata, and internal addresses for port scanning and probing.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| forgejo | ≤ 15.0.11 | – |
| ≥ 16.0.0, ≤ 16.0.7 | – | |
| ≥ 17.0.0, ≤ 17.0.1 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…/gitea/security/advisories/GHSA-2fcr-jfvc-vgg2 Üretici bülteni
- abraxaslabs.tech/research/forgejo-openid-discovery-ssrf Üçüncü taraf
- vulncheck.com/…11-16.0.7-and-17.0.1-ssrf-via-openid-discovery Üçüncü taraf
- codeberg.org/…/src/tag/v17.0.1/modules/auth/openid/openid.go Diğer
- codeberg.org/forgejo/forgejo Diğer
Kayıt geçmişi
- Yayımlandı