LATEST
Gitea: ברירת מחדל ב-Docker מאפשרת להתחזות לכל משתמש, והפרצה מנוצלת
בתמונת Docker הרשמית של Gitea עד 1.26.2, כותרת HTTP אחת מספיקה כדי להיכנס כמנהל בלי סיסמה, כשהאימות דרך reverse proxy פעיל. Sysdig תיעדה ניצול בשטח.
לכתבה המלאה