🇰🇷 한글 설명
Gitea 1.25.5 미만 버전에서 초안(draft) 상태의 릴리스 데이터나 첨부 파일에 대해 필요한 쓰기 권한 없이도 접근이 가능한 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 비공개로 관리되어야 할 초안 정보를 열람할 수 있습니다.
💡 쉬운 설명
아직 완성되지 않아 숨겨져 있어야 할 소프트웨어 업데이트 파일이나 정보를 권한이 없는 사람이 몰래 볼 수 있는 문제입니다. 작성 중인 비밀 문서를 누구나 읽을 수 있는 상태와 같습니다.
🇺🇸 원문 (English)
Gitea versions before 1.25.5 allow draft release data or attachments to be accessed without the required write permission.
📍 영향받는 시스템
Gitea 1.25.5 미만 모든 버전
⚔️ 공격 벡터
권한이 없는 사용자가 특정 API 엔드포인트나 URL을 통해 초안 릴리스 데이터 및 첨부 파일에 직접 접근
🛡️ 대응 방법
Gitea를 최신 보안 패치가 적용된 버전인 1.25.5 이상으로 업데이트하십시오.
🔧 검증 코드
Gitea 서비스의 버전 정보가 1.25.5 미만인지 확인하여 취약 여부를 판단합니다.
curl -s http://localhost:3000/api/swagger | grep -i 'version' || echo 'Check Gitea version via CLI or Web UI'