Gitea CVE-2024-32827: Privilege Escalation via Password Reset Leading to Admin Takeover

漏洞总结：Gitea 越权用户权限导致管理员账户接管 漏洞概述 漏洞名称：Delegated usersupede permission allows admin account takeover via password reset (no privilege-hierarchy check) CVE编号：CVE-2024-32827 CVSS评分：8.1（高） 影响版本：v1.20.0 至 v1.22.0 修复版本：v1.22.0 漏洞类型：权限提升 / 越权访问 核心问题： - 用户可被委托“用户管理”权限，但系统未验证该用户是否拥有更高权限层级。 - 攻击者可通过修改 中的逻辑，绕过权限检查，重置任意用户密码（包括管理员），从而接管管理员账户。 - 漏洞根源在于 函数未校验委托用户的权限层级，且 存在逻辑缺陷。 影响范围 受影响版本：v1.20.0 ~ v1.22.0 受影响组件： - （第373行） - （条件判断缺失） - （未检查委托权限层级） 攻击路径： 1. 攻击者创建自定义“用户管理”角色并分配给普通用户。 2. 利用该角色调用 接口，绕过权限检查。 3. 重置管理员账户密码，实现账户接管。 修复方案 官方修复版本：v1.22.0 修复内容： - 在 中增加权限层级检查，确保只有具备更高权限的用户才能执行敏感操作。 - 修复 函数中的逻辑漏洞，防止越权调用。 临时缓解措施： - 避免为普通用户分配“用户管理”权限。 - 升级至 v1.22.0 或更高版本。 POC / 利用代码 > 注：实际利用需结合具体 API 接口和权限配置，上述为概念性演示。 其他关键信息 报告者：@jxw — GitHub: @jxw 发布时间：2024年7月10日 安全等级：高（CVSS 8.1） 可利用性：高（无需特殊条件，仅需委托权限） 影响范围：所有使用 v1.20.0~v1.22.0 的 Gitea 实例

Goal Reached Thanks to every supporter — we hit 100%!

Gitea CVE-2024-32827: Privilege Escalation via Password Reset Leading to Admin Takeover

More from this source