Gitea Vulnerability Exposes Private Container Images without Authentication

Introducción

En un desarrollo de software que implica infraestructura de contenedores, la seguridad de los registros de contenedores juega un papel crucial. Gitea, una alternativa al popular GitLab que se centra en la privacidad y la seguridad, ha reportado una vulnerabilidad que amenaza la seguridad de los registros de contenedores privados. Esta vulnerabilidad permite a los atacantes acceder a contenedores privados sin autenticación, lo que representa una amenaza significativa para los sistemas de contenedores.

Descripción de la Vulnerabilidad

La vulnerabilidad descubierta afecta a Gitea versiones anteriores a la 1.16.3. La autenticación en Gitea para los registros de contenedores está basada en la presencia de la variable de entorno GITEA_REDIS_URL. Si esta variable no está definida, Gitea no realiza ninguna verificación de autenticación, lo que permite a cualquier usuario acceder a los registros privados de contenedores.

Explicación Técnica

Para entender por qué esta vulnerabilidad es peligrosa, es necesario analizar cómo Gitea maneja los registros de contenedores. En Gitea, los registros de contenedores se almacenan en un servidor Redis. Para acceder a estos registros, Gitea utiliza autenticación basada en una variable de entorno GITEA_REDIS_URL. Esta variable contiene la configuración para conectarse a Redis, incluyendo credenciales de autenticación si se utilizan. Sin embargo, si esta variable no está definida, Gitea no realiza ninguna verificación de autenticación, lo que permite a cualquier usuario acceder a los registros de contenedores sin restricciones.

Impacto y Exploitable

• Impacto: La falta de autenticación en Gitea para los registros de contenedores puede llevar a la exposición accidental de contenedores privados a cualquier usuario con acceso al registro de Gitea.
• Exploitable: Esta vulnerabilidad es fácil de explotar, ya que no requiere autenticación y puede ser detectada mediante pruebas de penetración básicas.

Para demostrar la gravedad de esta vulnerabilidad, se ha proporcionado un script de pruebas que muestra cómo un usuario sin credenciales puede acceder a un registro privado de Gitea. Este script demuestra claramente que la vulnerabilidad es fácil de explotar y que cualquier persona con acceso a Gitea puede acceder a contenedores privados sin autorización.

Soluciones y Recomendaciones

• Actualizar a la última versión de Gitea: La vulnerabilidad se corrigió en la versión 1.16.3, por lo que actualizar a la última versión de Gitea es la solución más rápida y sencilla.
• Configurar correctamente la variable de entorno GITEA_REDIS_URL: Asegúrate de que la variable de entorno GITEA_REDIS_URL esté configurada correctamente para incluir las credenciales de autenticación si se utilizan.
• Monitoreo y Auditoría: Implementar un sistema de monitoreo y auditoría para detectar cualquier acceso no autorizado a los registros de contenedores puede ayudar a identificar rápidamente cualquier actividad sospechosa.

Fuente: Noticia original