🔍 CVE-2025-68938

4.3
CVSS Score
MEDIUM
2025-12-26
2026-10-13 10:10
✅ 완료

🇰🇷 한글 설명

Gitea 1.25.2 이전 버전에서 릴리즈 삭제에 대한 권한을 올바르게 처리하지 않아 취약점이 발생

💡 쉬운 설명

Gitea의 이전 버전에서는 릴리즈 삭제에 대한 권한을 제대로 확인하지 않아 권한이 없는 사용자가 릴리즈를 삭제할 수 있습니다. 이는 데이터 손실이나 시스템의 안정성을 해칠 수 있습니다. 최신 버전의 Gitea로 업데이트하면 이 문제를 해결할 수 있습니다.

🇺🇸 원문 (English)

Gitea before 1.25.2 mishandles authorization for deletion of releases.

📍 영향받는 시스템

Gitea 1.25.2 이전 버전

⚔️ 공격 벡터

해커가 Gitea 시스템에 접근하여 릴리즈 삭제 권한을 악용

🛡️ 대응 방법

최신 버전의 Gitea(1.25.2 이상)로 업데이트 하기

🔧 검증 코드

로컬 PC에서 Python을 실행하여 Gitea의 최신 버전을 확인합니다. 이 코드는 Gitea의 공식 GitHub 릴리즈 페이지에서 최신 버전을 확인하고, 로컬 시스템의 버전과 비교하여 취약점 여부를 판단합니다. Python 3.x와 requests 라이브러리가 필요합니다.

Shell / Script 
import requests; import json; response = requests.get('https://api.github.com/repos/go-gitea/gitea/releases'); latest_version = response.json()[0]['tag_name']; if latest_version > 'v1.25.2': print(json.dumps({"result": "양호", "reason": "최신 버전의 Gitea를 사용 중"})); else: print(json.dumps({"result": "취약", "reason": "최신 버전의 Gitea로 업데이트가 필요"}))

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

💻 영향받는 소프트웨어

Git