🔍 CVE-2025-68944

5.0
CVSS Score
MEDIUM
2025-12-26
2026-10-13 10:10
✅ 완료

🇰🇷 한글 설명

Gitea 1.22.2 이전 버전에서 액세스 제어를 위한 토큰 범위 전파를 제대로 처리하지 못하는 경우

💡 쉬운 설명

Gitea의 패키지 레지스트리에서 토큰 범위가 제대로 전파되지 않아 보안 문제가 발생할 수 있습니다. 이는 사용자 인증과 권한 관리에 영향을 줄 수 있습니다. 최신 버전의 Gitea를 사용하여 이 문제를 해결할 수 있습니다.

🇺🇸 원문 (English)

Gitea before 1.22.2 sometimes mishandles the propagation of token scope for access control within one of its own package registries.

📍 영향받는 시스템

Gitea 1.22.2 이전 버전

⚔️ 공격 벡터

공격자가 Gitea의 패키지 레지스트리에서 토큰 범위 전파 취약점을 악용하여 권한을 얻을 수 있습니다.

🛡️ 대응 방법

Gitea를 1.22.2 이상 버전으로 업데이트하여 취약점을 해결합니다.

🔧 검증 코드

로컬에서 Python을 사용하여 Gitea 인스턴스의 버전을 확인합니다. 'your-gitea-instance.com'을 실제 Gitea 인스턴스 주소로 바꾸어 실행합니다. Python 3.x와 requests 라이브러리가 설치되어 있어야 합니다.

Shell / Script 
python -c "import requests; response = requests.get('https://your-gitea-instance.com/api/v1/version'); if response.json()['version'] < '1.22.2': print('{"result": "취약", "reason": "Gitea 버전이 1.22.2 미만"}'); else: print('{"result": "양호", "reason": "Gitea 버전이 1.22.2 이상"}')"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:N

💻 영향받는 소프트웨어

Git