CVE-2026-119546mediumCWE-22

CVE-2026-119546: fallo de gravedad media en forgejo

Forgejo through 15.0.11, 16.0.7, and 17.0.1 Path Traversal via restore-repo

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Forgejo

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.8epss 0.1%
Forgejo through 15.0.11, 16.0.0 through 16.0.7, and 17.0.0 through 17.0.1 contains a path traversal vulnerability in restore-repo that allows attackers to read files outside the dump directory via crafted asset paths. Attackers can supply a dump whose release.yml DownloadURL or PatchURL contains ../ sequences, importing files like app.ini as release attachments when an administrator restores it.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Productos afectados
forgejo · forgejo
CVEs relacionadas — forgejo

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-119545MEDIUMForgejo through 15.0.11, 16.0.7, and 17.0.1 SSRF via OpenID DiscoveryEPSS 0.4%CVE-2026-59102LOWForgejo < 15.0.3 - Stored XSS via Actions Run Full Name RenderingEPSS 0.3%CVE-2026-119547MEDIUMForgejo through 15.0.11, 16.0.7, and 17.0.1 Information Disclosure via /api/v1/user/keys/{id}EPSS 0.3%