מקור: CyberInsight by Cyzea
חוקרי אבטחה דיווחו על גילוי חולשת אבטחה קריטית במערכת Forgejo, המאפשרת הרצת קוד מרחוק. החולשה, שקיבלה את המזהה CVE-2026-89094, מדורגת בציון חומרה גבוה של 9.9 במדד CVSS. פרצת האבטחה טמונה במנוע התבניות של התוכנה ומאפשרת לתוקפים פוטנציאליים להריץ פקודות זדוניות באמצעות שליחת תבניות שעוצבו במיוחד למטרה זו. מדובר בסיכון משמעותי עבור ארגונים המשתמשים ב-Forgejo, שכן ניצול מוצלח של הפרצה עשוי להעניק לתוקפים שליטה מלאה על השרת המותקף. מומחים ממליצים למנהלי מערכות לבחון את עדכוני האבטחה הזמינים עבור התוכנה בהקדם האפשרי על מנת לצמצם את סיכוני החשיפה ולמנוע ניצול לרעה של הפגיעות במערכותיהם.
