🇰🇷 한글 설명
Gitea 1.25.4 이하 버전에서 redirect_to 값에 원시 또는 퍼센트 인코딩된 백슬래시(\)를 사용하여 리다이렉트 우회 공격이 가능합니다. 이를 통해 공격자는 사용자를 의도하지 않은 악성 사이트로 유도할 수 있습니다.
💡 쉬운 설명
웹사이트가 원래 가야 할 주소가 아닌 엉뚱한 곳으로 사용자를 보내도록 속이는 보안 취약점입니다. 공격자가 주소창에 특수 문자를 섞어 넣어 보안 검사를 통과한 뒤 가짜 사이트로 연결할 수 있습니다.
🇺🇸 원문 (English)
Gitea versions up to and including 1.25.4 allow redirect bypasses through raw or percent-encoded backslashes in redirect_to values.
📍 영향받는 시스템
Gitea 1.25.4 및 그 이전의 모든 버전
⚔️ 공격 벡터
redirect_to 파라미터에 백슬래시(\)를 인코딩하여 입력함으로써 리다이렉션 검증 로직을 우회
🛡️ 대응 방법
Gitea를 최신 보안 패치가 적용된 버전(1.25.5 이상 또는 최신 안정 버전)으로 업데이트
🔧 검증 코드
출력된 버전 정보가 1.25.4 이하인지 확인하여 취약 여부를 판단합니다.
gitea --version 2>/dev/null || curl -s http://localhost:3000/api/v1/version | grep -E 'version'