CVE 데이터베이스CVE-2025-8110

최종 갱신 2026-10-14English Advisory →

CVE-2025-81108.8/HIGHCISA KEV 등재CWE-22

Gogs Git 서비스 PutContents API 심볼릭 링크 처리 취약점 기반 원격 코드 실행(RCE) 분석 및 대응 가이드 (CVE-2025-8110)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

gogs

대상 컴포넌트 / 패키지

gogs

권고문 발행일

2025-12-10

CVSS v3.1

8.8

HIGH

30일 악용확률

85.2%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Gogs Git 서비스의 PutContents API를 사용하는 모든 활성 배포본.

파급 효과

인증된 공격자(낮은 권한)가 심볼릭 링크 검증 미흡을 악용하여 임의의 시스템 파일을 덮어쓰고 최종적으로 원격 코드 실행(RCE)을 달성할 수 있습니다.

권장 조치

Gogs를 최신 안전한 버전으로 즉시 업그레이드하고, 패치 적용 전까지 신뢰할 수 없는 사용자의 리포지토리 생성 및 파일 쓰기 권한을 제한하십시오.

영향받는 제품 및 버전 범위

Gogs Git 서비스 전체 버전 중 PutContents API 내 심볼릭 링크 검증 로직이 누락된 버전 (최신 보안 패치 미적용 상태의 모든 배포본).

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

Gogs 공식 리포지토리의 최신 보안 패치 버전을 확인하고 아래 명령어를 사용하여 컨테이너 또는 바이너리를 즉시 업데이트하십시오.

bash

# Docker 환경에서 Gogs 최신 안전 버전으로 이미지 업데이트
docker pull gogs/gogs:latest
docker stop gogs-container
docker run -d --name gogs-container-new -p 3000:3000 -v /var/gogs:/data gogs/gogs:latest

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 어려운 경우, 리포지토리 쓰기 권한을 가진 사용자 생성을 제한하고 리버스 프록시(Nginx 등) 수준에서 취약한 API 경로로의 외부 접근을 차단하십시오.

nginx

# Nginx 리버스 프록시 설정에서 PutContents 관련 API 호출 차단 예시
server {
    listen 80;
    server_name gogs.internal.local;

    location ~* /api/v1/repos/.*/contents/.* {
        # 특정 신뢰할 수 있는 IP 대역만 허용하고 나머지는 차단
        allow 10.0.0.0/8;
        deny all;
        proxy_pass http://localhost:3000;
    }
}

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

Gogs 컨테이너 또는 호스트의 로그에서 PutContents API 호출 기록 및 비정상적인 파일 쓰기 시도를 탐지하는 스크립트입니다.

bash

# Gogs 액세스 로그에서 PutContents API 호출 및 심볼릭 링크 관련 의심 패턴 검색
grep -Ei 'putcontents|/contents/' /var/gogs/log/gogs.log

# Gogs 저장소 디렉터리 내에서 외부 시스템 경로를 가리키는 비정상적인 심볼릭 링크 탐색
find /var/gogs/data/gogs-repositories/ -type l -ls | grep -E '-> /etc/|-> /home/|-> /var/'

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Cloudflare Enterprise & Pro WAF

CISA KEV 등재 및 높은 EPSS 점수가 확인된 취약점이므로, Gogs 인스턴스를 즉시 최신 패치 버전으로 업데이트하고 심볼릭 링크 탐색 스크립트를 실행하여 침해 여부를 점검하십시오.

코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요

서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.

평균 설정 시간 3분 · Zero-Day 자동 룰 업데이트

무료 WAF 보안 진단 및 룰셋 적용하기

이 웹 취약점(WAF 우회 & RCE)을 안전한 실습 랩에서 직접 재현해 보세요

실습 랩 & 보안 강의 보러가기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2025-8110)은 오픈소스 Git 서비스인 Gogs의 PutContents API에서 발생하는 경로 이탈(Path Traversal, CWE-22) 및 심볼릭 링크(Symbolic Link) 처리 미흡 취약점입니다. Gogs 내부에서 파일 콘텐츠를 작성할 때 대상 경로가 심볼릭 링크인지 여부를 적절히 검증하지 않아 발생합니다. 공격자는 리포지토리 내에 특정 시스템 경로를 가리키는 심볼릭 링크를 생성한 뒤, PutContents API를 호출하여 해당 링크를 통해 호스트 OS의 임의 파일 시스템 영역에 데이터를 쓸 수 있습니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 Gogs에 로그인할 수 있는 일반 사용자 권한(PR:L)을 획득한 후 다음 단계를 거쳐 공격을 수행합니다:

심볼릭 링크 생성: 공격자는 자신의 리포지토리 내에 서버의 민감한 파일(예: /etc/cron.d/malicious 또는 Gogs 실행 사용자의 .ssh/authorized_keys)을 가리키는 심볼릭 링크를 생성하여 푸시합니다.
PutContents API 호출: Gogs 웹 인터페이스 또는 API를 통해 해당 심볼릭 링크 파일의 내용을 수정하는 요청을 보냅니다.
임의 파일 쓰기 및 RCE: Gogs 백엔드는 심볼릭 링크의 실제 대상을 검증하지 않고 PutContents를 실행하므로, 링크가 가리키는 호스트 시스템 파일에 공격자가 제어하는 데이터가 기록됩니다. 이를 통해 크론탭(Crontab) 등록이나 SSH 키 등록을 유도하여 최종적으로 원격 코드 실행(RCE)을 달성합니다.

3. 비즈니스 및 인프라 파급 영향

본 취약점은 CVSS 8.8(High)의 높은 위험도를 가지며, 실제 공격에 악용되어 CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되었습니다. EPSS 점수 또한 0.852(85.2%)로 매우 높아 실제 야생(In-the-wild)에서 활발히 익스플로잇되고 있음을 나타냅니다. 공격자가 이 취약점을 성공적으로 악용할 경우, Gogs 서버가 구동 중인 호스트 인프라 전체의 제어권을 탈취당할 수 있으며, 소스 코드 유출, 공급망 공격(Supply Chain Attack), 내부망 침투로 이어지는 심각한 비즈니스 중단 사태를 초래할 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

Improper Symbolic link handling in the PutContents API in Gogs allows Local Execution of Code.

http://wiz.io/blog/wiz-research-gogs-cve-2025-8110-rce-exploit

출처: 9947ef80-c5d5-474a-bbab-97341a59000e · Exploit, Third Party Advisory

http://www.openwall.com/lists/oss-security/2025/12/11/3

출처: af854a3a-2127-422b-91ae-364da2661108 · Mailing List

http://www.openwall.com/lists/oss-security/2025/12/11/4

출처: af854a3a-2127-422b-91ae-364da2661108 · Mailing List

http://www.openwall.com/lists/oss-security/2026/01/17/4

출처: af854a3a-2127-422b-91ae-364da2661108 · Mailing List

http://www.openwall.com/lists/oss-security/2026/01/18/1

출처: af854a3a-2127-422b-91ae-364da2661108 · Mailing List

자주 묻는 실무 질문 (FAQ — CVE-2025-8110)

FAQ

Q1. CVE-2025-8110 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2025-8110의 기본 점수는 CVSS 8.8 (HIGH)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 85.2%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q2. CVE-2025-8110에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 gogs이며, 대상 컴포넌트는 gogs입니다. 상세 영향 범위: Gogs Git 서비스 전체 버전 중 PutContents API 내 심볼릭 링크 검증 로직이 누락된 버전 (최신 보안 패치 미적용 상태의 모든 배포본).

Q3. 서버 재기동이나 정규 패치 전 즉시 적용할 수 있는 완화 조치(Workaround)는 무엇입니까?

[권장 조치] Gogs를 최신 안전한 버전으로 즉시 업그레이드하고, 패치 적용 전까지 신뢰할 수 없는 사용자의 리포지토리 생성 및 파일 쓰기 권한을 제한하십시오. 본문의 패치 및 우회 명령어 섹션과 자가 점검 체크리스트를 참고하여 외부 노출 포트를 차단하거나 WAF 탐지 규칙을 선적용하십시오.

실무자 보고서 워크벤치 연동