Gitea用户枚举漏洞PoC公开

有人公开了针对 Gitea 漏洞 CVE-2025-69413 的 PoC。该漏洞源于 apiAuth 中间件在 Basic 认证失败时返回详细错误，未认证攻击者可借此把任何执行 Basic 认证的 /api/v1/* 端点变成判断用户名是否存在的工具，并获取账号 uid。 修复方式是在 apiAuth 和 webAuth 中改用统一静态提示“invalid username or password”，用户应升级到包含该补丁的 Gitea 版本。临时缓解可在反向代理层限制 /api/v1/*，并对反复出现的 401 响应实施限速和 fail2ban。

AI 根据报道生成 · 1 天前更新

还没有足够的连续观测数据，暂不绘制趋势。