CVE-2025-68937

CVE-2025-68937 - Gitea/Forgejo テンプレートシンボリックリンクRCE CVE-2025-68937 の自動化された概念実証（PoC）: Gitea および Forgejo のテンプレートリポジトリ処理におけるシンボリックリンクの逆参照によるディレクトリトラバーサルを利用し、リモートコード実行（RCE）に至ります。 認証済みの任意のユーザー （管理者権限は不要）が、git サービスユーザーとしてシェルを取得できます。 脆弱性 テンプレートから新しいリポジトリを生成する際、Gitea/Forgejo はテンプレートファイルをコピーし、.gitea/templat...

Gitea-Forgejo-CVE-2025-68937

Gitea 및 Forgejo에서의 임의 템플릿 확장 취약점 이 저작물은 Creative Commons Attribution-ShareAlike 4.0 International License에 따라 라이선스가 부여됩니다. 요약 Forgejo와 Gitea의 소스 코드를 확인하여 템플릿이 어떻게 수행되는지 더 잘 이해하는 과정에서, 인증된 사용자가 악성 템플릿 저장소를 생성하여 파일 시스템의 임의 파일을 처리할 수 있는 취약점을 발견했습니다. 악성 템플릿의 Git 콘텐츠를 기반으로 저장소를 생성할 때, 템플릿이 파일 시스템의 임의...

CVE-2026-60004

CVE-2026-60004 — Gitea Diffpatch Git フック RCE ベアクローンフックインジェクション → post-index-change → 任意コマンド実行 概要 CVE-2026-60004 は、Gitea および Forgejo のセルフホスト型 Git プラットフォームにおける深刻度クリティカル CVSS 9.8 の事前認証 リモートコード実行脆弱性であり、バージョン 1.17 から 1.27.0 に影響します。 この脆弱性は、POST /api/v1/repos/owner/repo/diffpatch API...

CVE-2024-45337

CVE-2024-45337 の概念実証エクスプロイト このリポジトリには、CVE-2024-45337 の概念実証エクスプロイトが含まれています。 これは、golang.org/x/crypto = v0.30.0 を使用して実装され、ServerConfig.PublicKeyCallback コールバック内で権限を安全でない方法でキャッシュしている SSH サーバーとやり取りする際に、ssh をラップするために使用できます。 Gitea = 1.22.4 および Forgejo = 7.0.11、9.0.2 は、内部 SSH...