ArchPrompts / Caderno técnico

Ideias que sustentam sistemas no mundo real.

Ensaios, decisões e padrões de campo para quem projeta software que precisa continuar legível quando a complexidade chega.

Console de pesquisa

1 nota encontrada

Filtros ativosTemplate

AP / INDEX 01

Recorte do arquivo

O arquivo foi recalculado com os critérios ativos.

1—1/1

AP / NOTE 01

SegurancaCveForgejo

Radar Tech: RCE crítico no Forgejo (CVE-2026-89094) — quando a expansão de template cruza a fronteira de confiança

Forgejo < 16.0.4 tem um RCE de CVSS 9.9: um repositório de template pode plantar uma pasta .git que a inicialização do repositório adota. Um usuário autenticado, execução no host. O que a arquitetura da sua forja precisa mudar.

João Gabriel

11 de set. de 20263 min