🇰🇷 한글 설명
Gogs의 문제 목록 조회 함수에서 라벨 파라미터에 대한 입력 검증이 부족하여 SQL injection 공격이 가능한 취약점입니다. 원격 공격자가 악의적인 SQL 명령을 실행하여 데이터베이스를 조작할 수 있습니다.
💡 쉬운 설명
Gogs라는 깃 저장소 관리 웹 서비스에서 이슈 라벨을 검색할 때 SQL 명령을 삽입하여 데이터베이스를 공격할 수 있습니다. 공격자가 데이터베이스의 모든 정보를 빼내거나 파괴할 수 있게 됩니다.
🇺🇸 원문 (English)
SQL injection vulnerability in the GetIssues function in models/issue.go in Gogs (aka Go Git Service) 0.3.1-9 through 0.5.6.x before 0.5.6.1025 Beta allows remote attackers to execute arbitrary SQL commands via the label parameter to user/repos/issues.
📍 영향받는 시스템
Gogs 0.3.1-9 ~ 0.5.6.x (0.5.6.1025 Beta 이전 버전)
⚔️ 공격 벡터
user/repos/issues API 엔드포인트의 label 파라미터에 SQL 구문을 삽입하여 공격
🛡️ 대응 방법
Gogs를 0.5.6.1025 Beta 이상으로 업그레이드하여 입력 검증 강화
🔧 검증 코드
Gogs 버전이 0.5.6.1025 Beta 이상인지 확인하여 패치 여부를 검증합니다.
curl -s http://localhost:3000/api/v1/version 2>/dev/null | grep -oP '"version":\s*"\K[^"]+' || find /usr/local/gogs -name 'app.ini' -exec grep -i version {} \; 2>/dev/null