🇰🇷 한글 설명
Gitea 1.25.5 미만 버전에서 릴리스 자산을 덤프할 때 태그 이름과 자산 이름을 파일 시스템 경로 구성 요소로 사용합니다. 이로 인해 특수하게 조작된 이름을 사용하여 덤프 출력 경로에 영향을 줄 수 있는 취약점이 존재합니다.
💡 쉬운 설명
파일 이름을 만들 때 시스템이 경로를 오해하게 만드는 특수 문자를 섞어 넣을 수 있는 문제입니다. 이를 통해 공격자가 의도하지 않은 위치에 파일이 저장되도록 유도할 수 있습니다.
🇺🇸 원문 (English)
Gitea versions before 1.25.5 use release tag names and asset names as filesystem path components when dumping release assets, allowing specially crafted names to affect dump output paths.
📍 영향받는 시스템
Gitea 1.25.5 미만 모든 버전
⚔️ 공격 벡터
조작된 릴리스 태그 이름 또는 자산 이름을 생성하여 파일 경로 조작
🛡️ 대응 방법
Gitea를 최신 보안 패치가 적용된 1.25.5 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.25.5 미만인지 확인하여 취약 여부를 판단합니다.
curl -s http://<gitea-instance>/api/v1/version | grep -E '"version": "1\.[0-9]+\.[0-9]+"'