CVE-2026-89094
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.9
- EPSS
- 0.5%
- CWE
- CWE-1336
- KEV Durumu
- Hayır
Yayım tarihi: 10 Eylül 2026
Forgejo 16.0.4 sürümünden önce, .forgejo/template içindeki dosyaların şablon genişletmesinin yanlış xửlanması nedeniyle oluşturulmuş bir şablon deposu aracılığıyla uzaktan kod çalıştırmasına izin verir.
Orijinal açıklama (İngilizce)
Forgejo before 16.0.4 allows remote code execution via a crafted template repository because template expansion on files in .forgejo/template is mishandled.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.