🇰🇷 한글 설명
Gitea 1.25.5 미만 버전에서 LFS 푸시 및 동기화 미러 작업 시 설정된 마이그레이션 HTTP 전송 보호를 우회하는 취약점이 발견되었습니다. 이로 인해 LFS 요청이 구성된 보안 전송 프로토콜을 따르지 않고 처리될 수 있습니다.
💡 쉬운 설명
Gitea라는 프로그램에서 대용량 파일을 주고받을 때, 보안 설정을 무시하고 데이터를 전송하는 문제가 있습니다. 이로 인해 중요한 파일 데이터가 안전하지 않은 방식으로 노출될 위험이 있습니다.
🇺🇸 원문 (English)
Gitea versions before 1.25.5 do not use the migration HTTP transport for LFS push and sync mirror operations, bypassing the configured migration transport protections for those LFS requests.
📍 영향받는 시스템
Gitea 1.25.5 미만 모든 버전
⚔️ 공격 벡터
LFS 푸시 또는 동기화 미러 작업을 통해 설정된 보안 전송 계층을 우회하여 공격
🛡️ 대응 방법
Gitea를 최신 보안 패치가 적용된 1.25.5 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.25.5 미만인지 확인하여 취약 여부를 판단합니다.
curl -s http://localhost:3000/api/v1/version | grep -oE '"version":"[^"]+"'