Jakie zagrożenie niesie luka RCE w Gitea?
Jakie zagrożenie niesie luka RCE w Gitea?
Ostatnia aktualizacja Gitea ujawniła krytyczną lukę RCE, która umożliwia wykonanie złośliwego kodu przez Git hook. Problem dotyczy podatnych wersji, które wywołują polecenie git apply z niebezpiecznymi opcjami.
Atakujący może przesłać ten sam patch dwukrotnie, co prowadzi do kolizji add/add. W wyniku tego mechanizm trójstronnego scalania (-3) wykonuje checkout, co może skutkować umieszczeniem wykonywalnego pliku w katalogu hooków Git. To staje się aktywne w momencie aktualizacji indeksu.
Aby zapobiec potencjalnym atakom, użytkownicy powinni:
- Aktualizować Gitea do najnowszej wersji
- Monitorować aktywność w repozytoriach
- Sprawdzać logi i zachowanie Git hooków
Na podstawie: Źródła
