CVE-2026-25038 - sosig.site

7.5

CVSS Score

심각도 HIGH

발행일 2026-07-03

최종 수정 2026-10-25 15:10

AI 분석 ✅ 완료

Gitea 1.26.2 버전에서 권한이 없는 사용자가 비공개 조직의 라벨 정보에 접근할 수 있는 취약점이 발견되었습니다. 이로 인해 조직의 내부 구조나 설정 정보가 노출될 위험이 있습니다.

로그인하지 않은 외부인이 회사의 비밀 프로젝트에 사용되는 태그 정보를 몰래 볼 수 있는 문제입니다. 보안이 유지되어야 할 내부 정보가 밖으로 새 나갈 수 있습니다.

Gitea 1.26.2 allows unauthorized users to access labels of private organizations.

Gitea 1.26.2 및 해당 취약점이 포함된 이전 버전

인증되지 않은 외부 사용자가 특수하게 조작된 요청을 통해 비공개 조직의 API 또는 웹 페이지에 접근

Gitea를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.

비인증 상태에서 조직 라벨 API 호출 시 데이터가 반환되면 취약한 상태이며, 권한 오류가 발생해야 정상입니다.

Shell / Script

curl -s http://<gitea-instance>/api/v1/orgs/<org-name>/labels | grep -q 'error' || echo 'Potential vulnerability check required'

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Git