🇰🇷 한글 설명
Gitea 1.25.5 미만 버전에서 템플릿 저장소 생성 시 경로 해석 오류가 발생합니다. 이로 인해 심볼릭 링크나 비정규 경로를 통해 템플릿 프로세스가 임의의 파일을 읽거나 쓸 수 있는 취약점이 존재합니다.
💡 쉬운 설명
Gitea라는 프로그램의 저장소를 만들 때 경로를 잘못 계산하는 문제가 있습니다. 공격자가 이를 이용해 허가되지 않은 파일을 읽거나 수정할 수 있습니다.
🇺🇸 원문 (English)
Gitea versions before 1.25.5 mishandle path resolution during template repository generation, allowing template processing to read or write through symlinked or otherwise non-regular paths.
📍 영향받는 시스템
Gitea 1.25.5 미만 모든 버전
⚔️ 공격 벡터
템플릿 저장소 생성 과정에서 조작된 심볼릭 링크를 이용한 경로 조작 공격
🛡️ 대응 방법
Gitea를 최신 보안 패치가 적용된 1.25.5 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.25.5 미만이면 취약한 상태입니다.
curl -s http://localhost:3000/api/v1/version | grep -E '"version": "1\.[0-9]+\.[0-9]+"'