🇰🇷 한글 설명
Gitea 1.26.1 이하 버전에서 HTTP Basic 인증을 통해 OAuth2 액세스 토큰의 권한 범위(scope) 제한을 우회할 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 의도하지 않은 권한을 획득할 수 있습니다.
💡 쉬운 설명
로그인할 때 허용된 권한보다 더 많은 권한을 몰래 사용하는 보안 구멍이 발견되었습니다. 해커가 원래는 접근할 수 없는 데이터에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
Gitea versions up to and including 1.26.1 allow OAuth2 access token scope enforcement to be bypassed through HTTP Basic authentication.
📍 영향받는 시스템
Gitea 1.26.1 및 그 이전의 모든 버전
⚔️ 공격 벡터
HTTP Basic 인증을 사용하여 OAuth2 토큰의 권한 범위를 우회하는 방식
🛡️ 대응 방법
Gitea를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.26.1 이하인지 확인하여 취약 여부를 판단합니다.
gitea --version 2>/dev/null | grep -E '1\[\.\d+\]'