◼️ Одна звёздочка в конфиге Gitea превращает гостя в админа
◼️ Одна звёздочка в конфиге Gitea превращает гостя в админа В Docker-образах Gitea до 1.26.2 нашли критическую ошибку конфигурации CVE с рейтингом 9.8: доверенным прокси по умолчанию стоит вайлдкард, и сервер верит заголовкам от кого угодно. — Механика обидно проста: раз прокси «доверяет всем», атакующий сам проставляет в HTTP-заголовке нужный внутренний IP и выдаёт себя за легитимного пользователя, поднимаясь до администратора без единого пароля. Звёздочка в настройке работает как универсальный пропуск, отпирающий любую дверь. Sysdig зафиксировала первые попытки эксплуатации через 13 дней после раскрытия бага, причём с адреса сервиса анонимизации, пока это похоже на разведку, но окно для патча закрывается. 🎤 Чтиво #Gitea #Misconfig #Privesc / White Hat / max.ru/kind_hack
Канал в каталоге Максиметера
903 подписчиков · IT и технологии