🔍 CVE-2026-23633

6.5
CVSS Score
MEDIUM
2026-02-06
2026-02-06 21:57
✅ 완료

🇰🇷 한글 설명

Gogs는 오픈 소스 자체 호스팅 Git 서비스입니다. 버전 0.13.3 및 이전 버전에서 Git 훅 편집을 통해 임의의 파일 읽기/쓰기가 가능합니다. 이 문제는 0.13.4 및 0.14.0+dev 버전에서 패치되었습니다.

💡 쉬운 설명

Gogs의 Git 훅 편집 기능에서 경로 조작 취약점이 발견되었습니다. 이를 통해 공격자는 임의의 파일을 읽거나 쓸 수 있습니다. 버전 0.13.4 이상으로 업데이트하여 취약점을 패치할 수 있습니다.

🇺🇸 원문 (English)

Gogs is an open source self-hosted Git service. In version 0.13.3 and prior, there is an arbitrary file read/write via path traversal in Git hook editing. This issue has been patched in versions 0.13.4 and 0.14.0+dev.

📍 영향받는 시스템

Gogs 0.13.3 및 이전 버전

⚔️ 공격 벡터

Git 훅 편집을 통해 경로 조작

🛡️ 대응 방법

Gogs를 0.13.4 또는 0.14.0+dev 버전으로 업데이트합니다.

🔧 검증 코드

로컬 PC에서 Python을 설치하고, Gogs 서버의 URL을 'https://your-gogs-server.com'으로 변경하여 코드를 실행합니다. Gogs 서버의 버전을 확인하여 취약점 여부를 판단합니다.

Shell / Script 
python -c "import requests; response = requests.get('https://your-gogs-server.com/api/v1/version'); if response.json()['version'] <= '0.13.3': print({"result": "취약", "reason": "Gogs 버전이 0.13.3 또는 이전입니다."}); else: print({"result": "양호", "reason": "Gogs 버전이 0.13.4 또는 이후입니다."})"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

💻 영향받는 소프트웨어

Git