Описание
Soft Serve is a self-hostable Git server for the command line. Versions prior to 0.11.1 have a SSRF vulnerability where webhook URLs are not validated, allowing repository administrators to create webhooks targeting internal services, private networks, and cloud metadata endpoints. Version 0.11.1 fixes the vulnerability.
Ссылки
- Patch
- Release Notes
- ExploitVendor Advisory
- ExploitVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 0.11.1 (исключая)
cpe:2.3:a:charm:soft_serve:*:*:*:*:*:go:*:*
EPSS
Процентиль: 12%
0.00041
Низкий
9.1 Critical
CVSS3
7.6 High
CVSS3
Дефекты
CWE-918
Связанные уязвимости
CVSS3: 9.1
github
3 месяца назад
Soft Serve is vulnerable to SSRF through its Webhooks
CVSS3: 9.1
fstec
3 месяца назад
Уязвимость компонента webhook Git-сервера Soft Serve, позволяющая нарушителю осуществить SSRF-атаку
EPSS
Процентиль: 12%
0.00041
Низкий
9.1 Critical
CVSS3
7.6 High
CVSS3
Дефекты
CWE-918