🇰🇷 한글 설명
Gitea 1.27.1 미만 버전에서 diffpatch API를 통해 원격 코드 실행이 가능합니다. 공격자는 Git hook 설치 기능을 악용하여 시스템에 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
해커가 인터넷을 통해 원격으로 Gitea 서버에 몰래 명령을 내려 서버를 마음대로 조종할 수 있는 심각한 보안 결함입니다. 이로 인해 서버의 모든 데이터가 유출되거나 파괴될 위험이 있습니다.
🇺🇸 원문 (English)
Gitea before 1.27.1 allows remote code execution via the diffpatch API through Git hook installation.
📍 영향받는 시스템
Gitea 1.27.1 미만 모든 버전
⚔️ 공격 벡터
diffpatch API를 이용한 악의적인 Git hook 설치를 통한 원격 코드 실행
🛡️ 대응 방법
Gitea를 최신 보안 패치가 적용된 1.27.1 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.27.1 미만인 경우 취약한 상태이므로 즉시 업데이트가 필요합니다.
gitea --version 2>/dev/null | grep -E '1\[\.\]2[7-9]\|1\.[2-9]\.'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (2건)
Gitea 제품 보안 업데이트 권고
P4
📅 2026-09-15 · sec_notice
Gitea 제품에서 코드 인젝션 취약점이 발견되어 보안 업데이트가 권고됩니다. 해당 취약점을 이용한 실제 공격 사례가 보고되고 있으므로, 1.27.1 미만 버전을 사용하는 사용자는 즉시 최신 버전으로 업데이트해야 합니다.
Gitea 제품 보안 업데이트 권고
P4
📅 2026-08-27 · sec_notice
Gitea 제품에서 코드 주입(Code Injection) 취약점이 발견되었습니다. Gitea 1.17 이상 1.27.1 미만 버전을 사용하는 사용자는 보안 위협 방지를 위해 최신 버전인 1.27.1 이상으로 업데이트해야 합니다.