Forgejo의 16.0.3 이하 버전에 심각한 RCE 취약점이 발견됨.
Forgejo의 16.0.3 이하 버전에서 심각한 원격 코드 실행(RCE) 취약점이 발견되었으며, 악성 템플릿 저장소로 임의 데이터를 읽거나 프로세스를 실행할 수 있는 문제가 발생했습니다. 이 문제는 16.0.4 버전에서 수정되었습니다. 취약점의 원인은 저장소 생성 중 변수 치환으로 재생성된 .git 폴더를 Git 초기화가 그대로 사용하는 데 있습니다.
A serious RCE vulnerability found in Forgejo versions 16.0.3 and below.
A serious remote code execution (RCE) vulnerability was discovered in Forgejo versions 16.0.3 and below, allowing arbitrary data to be read or processes to be executed from malicious template repositories. This issue has been fixed in version 16.0.4. The vulnerability stemmed from the reuse of the Git initialization process that directly used the regenerated .git folder during repository creation.