🇰🇷 한글 설명
Gogs의 api/v1/markdown 엔드포인트에서 text 파라미터가 제대로 검증되지 않아 XSS 공격이 가능합니다. 공격자가 악의적인 JavaScript 코드를 주입하여 다른 사용자의 브라우저에서 임의의 스크립트를 실행하고 세션을 탈취할 수 있습니다. 버전 0.3.1-9부터 0.5.8 이전까지 영향을 받습니다.
💡 쉬운 설명
Gogs 깃 서버의 마크다운 변환 기능에서 악의적인 코드를 입력할 수 있는 보안 문제입니다. 공격자가 이를 이용해 다른 사용자의 브라우저를 제어하고 비밀정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in models/issue.go in Gogs (aka Go Git Service) 0.3.1-9 through 0.5.x before 0.5.8 allows remote attackers to inject arbitrary web script or HTML via the text parameter to api/v1/markdown.
📍 영향받는 시스템
Gogs 0.3.1-9 ~ 0.5.8 미만
⚔️ 공격 벡터
POST /api/v1/markdown의 text 파라미터에 HTML/JavaScript 페이로드 전송
🛡️ 대응 방법
Gogs를 0.5.8 이상으로 업그레이드하거나 markdown 기능에 대한 입력 필터링 강화
🔧 검증 코드
출력된 버전이 0.5.8 이상이면 안전하고, 0.5.8 미만이면 취약점이 있으므로 즉시 업그레이드 필요
gogs --version 2>/dev/null || find / -name gogs -type f -executable 2>/dev/null | head -1 | xargs -I {} {} --version