جزئیات آسیب‌پذیری

CVE-2026-119545

forgejo Forgejo

Forgejo through 15.0.11, 16.0.7, and 17.0.1 SSRF via OpenID Discovery

CVSS 4.0

6.9متوسط

شرح رسمی (انگلیسی)

Forgejo through 15.0.11, 16.0.0 through 16.0.7, and 17.0.0 through 17.0.1 contains a server-side request forgery vulnerability that allows unauthenticated attackers to make the server issue requests by submitting arbitrary OpenID identifier URLs. Attackers can POST crafted identifiers to /user/login/openid to trigger blind discovery GET requests to loopback, cloud metadata, and internal addresses for port scanning and probing.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
6.9متوسط	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N`
5.3متوسط	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
forgejo	Forgejo	v ≤ 15.0.11	CVEProject cvelistV5 (CNA)
forgejo	Forgejo	16.0.0 ≤ v ≤ 16.0.7	CVEProject cvelistV5 (CNA)
forgejo	Forgejo	17.0.0 ≤ v ≤ 17.0.1	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://codeberg.org/forgejo/forgejo/src/tag/v17.0.1/modules/auth/openid/openid.go#L35-L36 technical-description
https://abraxaslabs.tech/research/forgejo-openid-discovery-ssrf third-party-advisory
https://codeberg.org/forgejo/forgejo product
https://www.vulncheck.com/advisories/forgejo-through-15.0.11-16.0.7-and-17.0.1-ssrf-via-openid-discovery third-party-advisory
https://github.com/go-gitea/gitea/security/advisories/GHSA-2fcr-jfvc-vgg2 relatedvendor-advisory

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۰۸
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۰۸
وضعیت: منتشرشده
صادرکننده (CNA): VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۴٪

احتمال بهره‌برداری در ۳۰ روز

۳۹٫۱٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-918
Server-Side Request Forgery (SSRF)