CVE-2020-14144

Versões do Gitea de 1.1.0 a 1.12.5

O recurso git hook no Gitea pode permitir a execução remota de código autenticada em ambientes de clientes onde a documentação não foi compreendida. O fornecedor indicou que isso não é uma vulnerabilidade, afirmando que se trata de uma funcionalidade do software limitada a um subconjunto muito restrito de contas e que são fornecidos avisos claros aos usuários sobre essa funcionalidade.

Para as versões 1.1.0 a 1.12.5 do Gitea, considere desativar o recurso git hook para minimizar o risco de exploração, pois ele pode permitir a execução remota de código autenticada. Certifique-se de que a documentação relativa ao recurso git hook seja totalmente compreendida e que os avisos sobre sua funcionalidade sejam claramente reconhecidos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.