Gitea validates a repository migration hostname against its network allow and block lists before invoking Git, but the Git subprocess independently resolves the hostname when connecting. An attacker who can start a migration and control the destination's DNS can change the address between validation and connection to reach a blocked internal address. The affected path is the Git clone operation; validation in the migration HTTP client's dialer does not protect the independently connecting Git subprocess.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Gitea Gitea
cpe:2.3:a:gitea:gitea:*:*:*:*:*:*:*:*
|
— |
28.0.0
|
Ссылки 4
https://github.com/go-gitea/gitea/security/advisories/GHSA-p3pc-g8m5-hrrr
GitHub Security Advisory GHSA-p3pc-g8m5-hrrr
https://github.com/go-gitea/gitea/pull/39426
Fix: go-gitea/gitea pull request #39426
https://blog.gitea.com/release-of-28.0.0/
Gitea 28.0.0 release announcement
https://github.com/go-gitea/gitea/releases/tag/v28.0.0
go-gitea/gitea v28.0.0 release