🔒Открыть пост
и посмотреть медиа
и посмотреть медиа
Forgejo 16.0.4 закрывает критическую RCE
Разработчики Forgejo, самодостаточного форка Gitea для своих Git-серверов, выпустили срочный релиз 16.0.4. Все версии до 16.0.3 включительно уязвимы к удалённому выполнению кода.
RCE на Git-хостинге — это доступ к исходникам, токенам CI и ключам развёртывания. Если ты держишь Forgejo для команды, инстанс обычно смотрит в интернет по HTTPS.
Обновись сейчас же, а до перезапуска прикрой веб-интерфейс файрволом или VPN. Технические детали команда раскрывает не сразу — время на патч у админов есть, но небольшое.
🔗 Подробнее
@nuancesprog #Security #Git