Forgejo выпустил патч безопасности для критической уязвимости RCE

Forgejo, форк Gitea, управляемый сообществом, выпустил версию 16.0.4 для устранения критической уязвимости удаленного выполнения кода (RCE), затрагивающей все версии по 16.0.3 включительно. Эта уязвимость представляет серьезную угрозу для самостоятельных инстансов, потенциально позволяя злоумышленникам выполнять произвольный код на сервере. Учитывая серьезность проблемы, команда разработчиков Forgejo настоятельно рекомендует всем администраторам немедленно обновить свои установки до версии 16.0.4. В примечаниях к выпуску подчеркивается, что данное обновление направлено исключительно на устранение угроз безопасности для защиты данных пользователей и целостности инфраструктуры. Пользователям рекомендуется ознакомиться с официальной документацией Forgejo на Codeberg для получения технических подробностей о патче и обеспечения безопасности своих сред развертывания от возможных попыток эксплуатации. Регулярное обслуживание и оперативное применение обновлений безопасности остаются критически важными для защиты программного обеспечения с открытым исходным кодом.