5 matches found
CVE-2025-68937
CVE-2025-68937 - Gitea/Forgejo 템플릿 심볼릭 링크 RCE CVE-2025-68937 에 대한 자동화된 개념 증명PoC: Gitea 및 Forgejo 템플릿 저장소 처리 과정에서 심볼릭 링크 역참조를 통한 디렉터리 트래버설로 원격 코드 실행이 가능합니다. 인증된 모든 사용자관리자 권한 불필요는 git 서비스 사용자 셸을 획득할 수 있습니다. 취약점 템플릿에서 새 저장소를 생성할 때 Gitea/Forgejo는 템플릿 파일을 복사하고 .gitea/template에 나열된 파일에서 $REPODESCRIPTIO...
Gitea-Forgejo-CVE-2025-68937
Gitea 및 Forgejo에서의 임의 템플릿 확장 취약점 이 저작물은 Creative Commons Attribution-ShareAlike 4.0 International License에 따라 라이선스가 부여됩니다. 요약 Forgejo와 Gitea의 소스 코드를 확인하여 템플릿이 어떻게 수행되는지 더 잘 이해하는 과정에서, 인증된 사용자가 악성 템플릿 저장소를 생성하여 파일 시스템의 임의 파일을 처리할 수 있는 취약점을 발견했습니다. 악성 템플릿의 Git 콘텐츠를 기반으로 저장소를 생성할 때, 템플릿이 파일 시스템의 임의...
CVE-2026-60004
CVE-2026-60004 — Gitea Diffpatch Git Hook RCE Bare Clone 훅 주입 → post-index-change → 임의 명령 실행 개요 CVE-2026-60004 는 Gitea 및 Forgejo 자체 호스팅 Git 플랫폼의 버전 1.17부터 1.27.0까지 영향을 주는 치명적 심각도CVSS 9.8의 사전 인증pre-authentication 원격 코드 실행 취약점입니다. 이 취약점은 POST /api/v1/repos/owner/repo/diffpatch API 엔드포인트의 bare 클론 설계...
CVE-2024-45337
CVE-2024-45337에 대한 개념 증명 익스플로잇 === 이 저장소에는 CVE-2024-45337에 대한 개념 증명 익스플로잇이 포함되어 있습니다. 이는 golang.org/x/crypto = v0.30.0을 사용하여 구현되고 ServerConfig.PublicKeyCallback 콜백에서 권한을 안전하지 않은 방식으로 캐싱하는 SSH 서버와 상호작용할 때 ssh를 래핑하는 데 사용할 수 있습니다. Gitea = 1.22.4 및 Forgejo = 7.0.11, 9.0.2는 내부 SSH 서버를 사용하여 호스팅할 때 취약합니...
