🇰🇷 한글 설명
Gitea의 LFS(Large File Storage) 배포 키 기능에서 권한 상승 취약점이 발견되었습니다. 공격자가 이를 악용하면 제한된 권한을 넘어 더 높은 수준의 권한을 획득할 수 있습니다.
💡 쉬운 설명
Gitea라는 프로그램에서 특정 열쇠(배포 키)를 사용해 원래 허용되지 않은 높은 권한을 몰래 얻어낼 수 있는 문제입니다. 이를 통해 공격자가 시스템의 중요한 설정이나 데이터를 조작할 위험이 있습니다.
🇺🇸 원문 (English)
Gitea LFS Deploy-Key Privilege Escalation
📍 영향받는 시스템
Gitea LFS 기능을 사용하는 모든 취약 버전
⚔️ 공격 벡터
LFS 배포 키를 이용한 권한 상승 공격
🛡️ 대응 방법
Gitea를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Gitea 버전을 확인하여 보안 패치가 적용된 최신 버전인지 대조하십시오.