🇰🇷 한글 설명
Gitea 1.25.5 미만 버전에서 OAuth2 인증 코드의 만료 및 1회용 사용 규칙이 일관되게 적용되지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 탈취한 인증 코드를 재사용하여 권한을 획득할 위험이 있습니다.
💡 쉬운 설명
로그인할 때 사용하는 일회용 비밀번호가 재사용될 수 있는 보안 결함입니다. 해커가 이 코드를 가로채면 사용자의 계정으로 몰래 접속할 수 있습니다.
🇺🇸 원문 (English)
Gitea versions before 1.25.5 do not consistently enforce OAuth2 authorization code expiry and single-use behavior during token exchange.
📍 영향받는 시스템
Gitea versions before 1.25.5
⚔️ 공격 벡터
탈취된 OAuth2 인증 코드를 재사용하여 토큰 교환 프로세스를 악용하는 방식
🛡️ 대응 방법
Gitea를 최신 보안 패치가 적용된 1.25.5 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.25.5 미만인 경우 취약한 상태이며, 1.25.5 이상이어야 안전합니다.
gitea --version 2>/dev/null | grep -E '1\[\.(0|[1-9][0-9])\.5' || echo 'Version check required'