🇰🇷 한글 설명
Gitea 1.26.0 미만 버전에서 API 사용자가 CanCreateOrgRepo 권한 검사를 거치지 않고 조직 내로 저장소를 포크할 수 있는 취약점이 존재합니다. 이로 인해 조직의 비밀 정보가 노출될 위험이 있습니다.
💡 쉬운 설명
권한이 없는 사용자가 허락 없이 회사의 공용 저장소를 자신의 공간으로 복사해갈 수 있는 문제입니다. 이 과정에서 회사만 알고 있어야 할 중요한 비밀 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
Gitea versions before 1.26.0 allow API users to fork a repository into an organization without first passing the CanCreateOrgRepo check, which can expose organization secrets.
📍 영향받는 시스템
Gitea 1.26.0 미만 모든 버전
⚔️ 공격 벡터
API를 이용한 비정상적인 저장소 포크 요청
🛡️ 대응 방법
Gitea를 최신 버전인 1.26.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.26.0 미만이면 취약한 상태입니다.
curl -s http://<gitea-url>/api/v1/version | grep -E '"version": "1\.[0-9]+\.[0-9]+"'