- Son 7 gün
- CWE-639
CVE-2026-119547
Forgejo through 15.0.11, 16.0.7, and 17.0.1 Information Disclosure via /api/v1/user/keys/{id}
Orta
4,3
CVSS 3.1
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
Forgejo through 15.0.11, 16.0.0 through 16.0.7, and 17.0.0 through 17.0.1 contains an information disclosure vulnerability in the GetPublicKey API handler that lacks an ownership check on key lookups. Authenticated users with a read:user token or session can enumerate sequential key IDs to obtain titles, fingerprints and public key material of other users' SSH, deploy and principal keys.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| forgejo | ≤ 15.0.11 | – |
| ≥ 16.0.0, ≤ 16.0.7 | – | |
| ≥ 17.0.0, ≤ 17.0.1 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- abraxaslabs.tech/research/forgejo-keys-idor Üçüncü taraf
- vulncheck.com/…information-disclosure-via-api-v1-user-keys-id Üçüncü taraf
- codeberg.org/…ejo/src/tag/v17.0.1/routers/api/v1/user/key.go Diğer
- codeberg.org/…gejo/src/tag/v17.0.1/models/asymkey/ssh_key.go Diğer
- codeberg.org/forgejo/forgejo Diğer
Kayıt geçmişi
- Yayımlandı