🇰🇷 한글 설명
Gitea 1.5.0부터 1.26.3 미만 버전에서 TOTP 일회용 사용 강제 기능에 결함이 발견되었습니다. 이로 인해 웹 2단계 인증 및 Basic Auth X-Gitea-OTP 경로에서 유효한 TOTP 코드가 여러 번 재사용될 수 있습니다.
💡 쉬운 설명
한 번만 사용되어야 하는 일회용 보안 코드가 여러 번 입력되어도 통과되는 보안 취약점입니다. 공격자가 탈취한 코드를 재사용하여 계정에 무단으로 접근할 위험이 있습니다.
🇺🇸 원문 (English)
Gitea versions from 1.5.0 before 1.26.3 have a TOTP single-use enforcement defect that allows a valid TOTP code to be accepted more than once across web two-factor authentication flows and the Basic Auth X-Gitea-OTP path.
📍 영향받는 시스템
Gitea versions 1.5.0 to 1.26.2
⚔️ 공격 벡터
웹 2FA 흐름 또는 Basic Auth X-Gitea-OTP 경로를 통한 TOTP 코드 재사용 공격
🛡️ 대응 방법
Gitea를 최신 보안 패치가 적용된 버전인 1.26.3 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 1.26.3 미만인지 확인하여 취약 여부를 판단합니다.
gitea --version 2>/dev/null || curl -s http://localhost:3000/api/v1/version | grep -E 'version'