Analityczne wykorzystywanie plików cookies
Krytyczna luka w Gitea Docker do wersji 1.26.2 umożliwia podszywanie się pod użytkowników przez nagłówki uwierzytelniania
Krytyczna luka w Gitea Docker do wersji 1.26.2 pozwala na podszywanie się pod użytkowników przez nagłówki uwierzytelniania. Zalecana szybka aktualizacja i ograniczenie zaufanych proxy.
- CVSS
- 9.8 CRITICAL
- EPSS
- 98.12%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Obrazy Docker Gitea do wersji 1.26.2 domyślnie akceptują wszystkie adresy IP jako zaufane proxy, co pozwala na podszywanie się pod użytkowników poprzez nagłówki uwierzytelniania takie jak X-WEBAUTH-USER. Luka ta ma bardzo wysoki poziom krytyczności (CVSS 9.8).
Wpływ biznesowy
W środowiskach korzystających z Gitea w kontenerach Docker, atakujący mogą wykorzystać tę lukę do przejęcia tożsamości użytkowników, co grozi nieautoryzowanym dostępem do repozytoriów i danych. Może to prowadzić do poważnych naruszeń bezpieczeństwa, w tym wycieku kodu źródłowego lub modyfikacji krytycznych zasobów. Operatorzy powinni traktować tę lukę jako priorytetową do naprawy.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie wersji używanego obrazu Gitea Docker i aktualizację do wersji po 1.26.2, w której problem został rozwiązany. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć zaufane adresy proxy w konfiguracji REVERSE_PROXY_TRUSTED_PROXIES oraz monitorować logi pod kątem podejrzanych aktywności związanych z nagłówkami uwierzytelniania. Warto także przeprowadzić przegląd polityk dostępu i wzmocnić zabezpieczenia warstwy sieciowej.