A exploração bem-sucedida permite que um atacante autenticado com permissões de escrita no repositório execute comandos arbitrários no servidor Gitea com os privilégios do serviço Gitea.

🔥 Severidade

🎯 Produtos Afetados

• Gitea 1.17
• Gitea 1.18
• Gitea 1.19
• Gitea 1.20
• Gitea 1.21
• Gitea 1.22
• Gitea 1.23
• Gitea 1.24
• Gitea 1.25
• Gitea 1.26
• Gitea 1.27.0

✅ Versão Corrigida

⚡ Resumo da Vulnerabilidade

A vulnerabilidade se origina no endpoint POST /api/v1/repos/{owner}/{repo}/diffpatch.

Um patch malicioso pode introduzir um Git hook em um repositório temporário criado durante o processamento do patch. Quando o Git posteriormente executa operações no repositório, o hook injetado é executado automaticamente, resultando em execução arbitrária de comandos no servidor.

🛠 Requisitos do Ataque

Um atacante normalmente requer:

• Conta autenticada
• Capacidade de criar ou modificar um repositório
• Permissão de escrita no repositório

⚠️ Instâncias com registro público de usuários habilitado correm risco significativamente maior.

💥 Impacto Potencial

A exploração bem-sucedida pode permitir que atacantes:

• Executar comandos arbitrários do sistema operacional
• Comprometer completamente o servidor Gitea
• Acessar repositórios privados
• Roubar chaves SSH
• Obter segredos de CI/CD
• Extrair tokens de API
• Acessar credenciais de implantação
• Mover-se lateralmente pela infraestrutura interna

🔍 Fluxo de Exploração

📌 Superfície de Ataque

🛡 Mitigação

Imediatamente:

• Atualize para Gitea 1.27.1 ou versão mais recente.
• Desative o registro público se não for necessário.
• Restrinja a criação de repositórios.
• Limite as permissões de escrita nos repositórios.
• Monitore solicitações incomuns de diffpatch.
• Audite repositórios Git em busca de hooks não autorizados.
• Rotacione credenciais expostas se houver suspeita de comprometimento.

🔎 Indicadores de Comprometimento

Os investigadores devem procurar por:

• Arquivos de Git hook inesperados
• Processos filhos suspeitos gerados pelo Gitea
• Execuções de shell desconhecidas
• Chamadas de API incomuns para /diffpatch
• Modificações não autorizadas em repositórios
• Conexões de rede de saída inesperadas

📊 Avaliação de Risco

📚 Detalhes Técnicos

🚨 Recomendações de Segurança

✔ Atualize imediatamente.

✔ Monitore os logs da API.

✔ Restrinja as permissões dos repositórios.

✔ Desative recursos de registro não utilizados.

✔ Rotacione segredos se houver suspeita de comprometimento.

✔ Monitore continuamente a integridade dos Git hooks.

📜 Aviso Legal

Este repositório é destinado exclusivamente para fins educacionais, defensivos e de pesquisa.

As informações fornecidas aqui têm como objetivo ajudar profissionais de segurança a entender, detectar e mitigar a vulnerabilidade. Não use estas informações contra sistemas sem autorização explícita.