🇰🇷 한글 설명
Gitea의 협업 액세스 모드 엔드포인트에서 관리자 권한을 가진 인증된 협업자가 소유자(Owner) 권한을 획득할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 관리자 권한을 소유자 권한으로 승격시켜 저장소를 자신의 계정으로 이전하는 등 소유자 전용 작업을 수행할 수 있습니다.
💡 쉬운 설명
저장소 관리자 권한을 가진 사람이 권한을 넘어서서 저장소의 진짜 주인인 것처럼 행동할 수 있는 문제입니다. 이로 인해 저장소의 소유권을 통째로 빼앗길 위험이 있습니다.
🇺🇸 원문 (English)
Gitea's collaboration access-mode endpoint accepts the Owner access mode from an authenticated repository collaborator with Admin access. The collaborator can promote their effective permissions from Admin to Owner and then perform owner-only operations, including transferring the repository to their own account. This bypasses the intended boundary between repository administration and ownership.
📍 영향받는 시스템
Gitea (취약한 버전)
⚔️ 공격 벡터
인증된 관리자 권한 협업자가 특정 엔드포인트를 통해 권한 승격 시도
🛡️ 대응 방법
Gitea를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 Gitea 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 대조합니다.