🇰🇷 한글 설명
오픈 소스 셀프 호스팅 Git 서비스인 Gogs의 0.14.3 미만 버전에서 권한 상승 취약점이 발견되었습니다. 저장소 관리 협업자가 ChangeCollaborationAccessMode 함수 내의 off-by-one 오류를 악용하여 소유자(owner) 수준의 권한을 획득할 수 있습니다.
💡 쉬운 설명
Gogs라는 프로그램에서 협업자가 원래 가질 수 없는 관리자 권한을 몰래 얻어낼 수 있는 보안 결함입니다. 프로그램의 계산 실수(off-by-one)를 이용해 권한 범위를 넘어서는 공격이 가능합니다.
🇺🇸 원문 (English)
Gogs is an open source self-hosted Git service. Prior to 0.14.3, a repository admin collaborator can escalate their privileges to owner-level access by exploiting an off-by-one error in the ChangeCollaborationAccessMode function. This vulnerability is fixed in 0.14.3.
📍 영향받는 시스템
Gogs 버전 0.14.3 미만
⚔️ 공격 벡터
ChangeCollaborationAccessMode 함수의 off-by-one 오류를 이용한 권한 상승 공격
🛡️ 대응 방법
Gogs를 최신 보안 패치가 적용된 버전인 0.14.3 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 0.14.3 미만인지 확인하여 취약 여부를 판단합니다.
curl -s http://<GOGS_URL>/api/info | grep -E 'version'