🇰🇷 한글 설명
Gitea의 마이그레이션 및 미러링 기능에서 두 가지 SSRF 취약점이 발견되었습니다. DNS 리바인딩 공격과 입력값 재검증 누락을 통해 내부 네트워크로의 비정상적인 접근이 가능합니다.
💡 쉬운 설명
해커가 Gitea 서버를 속여서 서버 내부의 비밀 정보나 다른 컴퓨터에 몰래 접속하게 만드는 취약점입니다. 마치 배달원이 집 안으로 들어오도록 속여서 집 안의 물건을 훔쳐보는 것과 비슷합니다.
🇺🇸 원문 (English)
Two SSRF vulnerabilities in Gitea migration/mirror (DNS rebinding + missing re-validation)
📍 영향받는 시스템
Gitea (마이그레이션 및 미러링 기능 사용 버전)
⚔️ 공격 벡터
DNS 리바인딩 및 검증되지 않은 URL을 이용한 SSRF 공격
🛡️ 대응 방법
Gitea를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 Gitea 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 대조하십시오.
gitea --version 2>/dev/null || echo 'Gitea not installed'