🇰🇷 한글 설명
오픈 소스 Git 서비스인 Gogs의 0.14.3 미만 버전에서 인증된 사용자가 원격 코드 실행(RCE)을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 특수하게 조작된 브랜치 이름을 포함한 풀 리퀘스트를 생성하여, 병합 과정 중 git rebase 명령에 --exec 플래그를 주입함으로써 서버 권한을 탈취할 수 있습니다.
💡 쉬운 설명
Gogs라는 프로그램에 로그인한 사용자가 나쁜 의도를 가진 브랜치 이름을 만들면, 서버가 명령어를 실행할 때 공격자의 코드를 함께 실행해 버리는 문제입니다. 이를 통해 해커가 서버를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Gogs is an open source self-hosted Git service. Prior to 0.14.3, Gogs allows authenticated users to achieve Remote Code Execution (RCE) on the server by creating a pull request with a specially crafted branch name that injects the --exec flag into the git rebase command during the "Rebase before merging" merge operation. This vulnerability is fixed in 0.14.3.
📍 영향받는 시스템
Gogs 0.14.3 미만 모든 버전
⚔️ 공격 벡터
인증된 사용자가 --exec 플래그가 주입된 특수 브랜치 이름을 사용하여 Pull Request를 생성하고 Rebase 병합을 유도함
🛡️ 대응 방법
Gogs를 최신 보안 패치가 적용된 0.14.3 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과로 버전 정보가 출력되면 취약한 버전이므로 업데이트가 필요하며, 아무것도 출력되지 않으면 안전할 가능성이 높습니다.
curl -s http://<GOGS_URL>/app/gogs/version | grep -E '0\.[0-9]+\.[0-9]+' | awk '$1 < "0.14.3"'