CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 4건 중 1–4건 표시 (1/1 페이지)

CVE-2026-1141995.3/MEDIUMEPSS 0.2%

2026-11-01

Gitea API 히트맵 엔드포인트 정보 노출 취약점 (CVE-2026-114199)

[영향 대상] Gitea v28.3.0 미만 버전

[파급 효과] 퍼블릭 전용(Public-only) 토큰을 보유한 공격자가 비공개 저장소(Private Repository) 내의 기여도 횟수 및 15분 단위의 활동 시간대 정보를 무단으로 조회할 수 있습니다.

[권장 조치] Gitea 인스턴스를 최신 패치 버전인 v28.3.0 이상으로 즉시 업그레이드하십시오.

CVE-2026-1134295.4/MEDIUMEPSS 0.2%

2026-11-01

[영향 대상] Gitea v28.3.0 미만 버전에서 Gitea Actions 기능이 활성화된 환경

[파급 효과] Actions 실행 권한을 가진 공격자가 악성 HTML 아티팩트를 업로드하여, 이를 다운로드하는 사용자의 세션 권한(관리자 포함)을 탈취하고 인스턴스를 완전히 장악할 수 있습니다

[권장 조치] Gitea 인스턴스를 최신 패치 버전인 v28.3.0 이상으로 즉시 업그레이드하십시오

CVE-2026-1128874.3/MEDIUMEPSS 0.3%

2026-11-01

[영향 대상] Gitea Actions가 활성화된 Gitea v28.3.0 미만 버전

[파급 효과] 워크플로우를 실행할 수 있는 공격자가 Gitea Actions 작업 토큰을 악용하여 인스턴스 내의 모든 비공개 저장소 및 조직의 메타데이터 목록을 탈취할 수 있습니다

[권장 조치] Gitea 인스턴스를 최신 패치 버전(v28.3.0 이상)으로 즉시 업그레이드하십시오

CVE-2026-600049.8/CRITICALEPSS 24.0%CISA KEV 등재

2026-08-26

[영향 대상] Gitea 1.27.1 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 diffpatch API를 통해 악성 Git Hook을 설치하고 서버 권한으로 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] Gitea 인스턴스를 최신 보안 패치가 적용된 1.27.1 이상 버전으로 즉시 업데이트하고, Git Hook 기능을 비활성화하십시오.