CVE-2026-20896 취약점 확인 및 조치방법

CVE-2026-20896가 직접 설치한 Gitea 바이너리에 해당되는지 실행 경로와 현재 버전을 확인합니다. which gitea와 systemd ExecStart 경로가 다르면 실제 서비스가 사용하는 ExecStart 경로를 기준으로 판단합니다. Actions를 사용하지 않아도 Gitea 자체 버전이 영향 범위면 업그레이드 대상으로 관리합니다.

# Gitea 실행 파일 경로를 확인합니다.
which gitea

# systemd 서비스가 실제로 실행하는 Gitea 경로를 확인합니다.
systemctl cat gitea | sed -n '/ExecStart/p'

# 현재 Gitea 전체 버전을 확인합니다.
gitea --version

예상 결과

영향 대상 예시: 현재 제품·패키지 전체 버전이 공식 영향 범위(Gitea Open Source Git Server · 영향 버전은 공급사 공식자료 확인 필요)에 포함되면 조치 대상입니다. / 버전 기준 통과 예시: 현재 버전이 공식 수정 기준(Gitea Open Source Git Server · 수정 버전은 공급사 공식자료 확인 필요)을 충족하면 버전 기준 완료 후보입니다. 설치 방식, 서비스 상태, 공급사 공지를 함께 확인해야 합니다.

판정·성공 기준

현재 제품·패키지 전체 버전이 공식 영향 범위(Gitea Open Source Git Server · 영향 버전은 공급사 공식자료 확인 필요)에 포함되면 조치 대상입니다. 현재 버전이 공식 수정 기준(Gitea Open Source Git Server · 수정 버전은 공급사 공식자료 확인 필요)을 충족하면 버전 기준 완료 후보입니다. 설치 방식, 서비스 상태, 공급사 공지를 함께 확인해야 합니다.

교체한 Gitea 바이너리가 실제 서비스에 반영됐는지 버전, 서비스 상태, Actions/Artifact 관련 로그를 확인합니다. 버전 확인은 systemd 서비스가 실제 사용하는 바이너리 기준으로 기록합니다. Actions를 재활성화했다면 Runner와 Artifact 업로드/다운로드 기능 테스트를 함께 수행합니다.

# 조치 후 Gitea 전체 버전을 다시 확인합니다.
gitea --version

# 서비스 상태를 확인합니다.
systemctl status gitea --no-pager

# 최근 Gitea 오류와 Actions 관련 로그를 확인합니다.
journalctl -u gitea --since '-60 min' --no-pager | grep -Ei 'error|artifact|actions|runner|signed|url' | tail -n 100

예상 결과

정상 예시: 버전·서비스·오류 기준을 모두 통과했습니다. / 완료 처리 금지 예시: 패치 후 서비스 이상 또는 취약 기능 관련 오류가 있습니다. 완료 처리하지 않습니다.

판정·성공 기준

버전·서비스·오류 기준을 모두 통과했습니다. 패치 후 서비스 이상 또는 취약 기능 관련 오류가 있습니다. 완료 처리하지 않습니다.