🇰🇷 한글 설명
Gitea 1.26.1 이하 버전에서 사용자 조직 API에 대한 공개 전용 토큰 필터링이 일관되게 적용되지 않는 취약점이 발견되었습니다. 이는 이전 취약점인 CVE-2025-68941에 대한 수정이 불완전하게 이루어졌음을 의미합니다.
💡 쉬운 설명
Gitea라는 프로그램에서 보안 규칙이 제대로 적용되지 않아, 공개되어야 할 정보와 숨겨져야 할 정보가 섞여 노출될 수 있는 문제입니다. 이전의 보안 문제를 완벽히 고치지 못해 발생한 결함입니다.
🇺🇸 원문 (English)
Gitea versions up to and including 1.26.1 do not apply public-only token filtering consistently to the user organization API, leaving an incomplete fix for CVE-2025-68941.
📍 영향받는 시스템
Gitea versions up to and including 1.26.1
⚔️ 공격 벡터
조직 API를 통해 필터링되지 않은 토큰 정보에 접근하여 권한을 탈취하거나 정보를 유출함
🛡️ 대응 방법
Gitea를 최신 보안 패치가 적용된 버전(1.26.2 이상 또는 수정된 버전)으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 1.26.1 이하의 버전 번호가 출력되면 해당 취약점에 노출된 상태입니다.
curl -s http://<gitea-instance>/api/version | grep -E '1.26.1|1.26.0'