一、漏洞详情

Gitblit是一个基于纯Java开发的轻量级、跨平台Git服务器解决方案。

近日，监测到官方修复Gitblit身份认证绕过漏洞(CVE-2024-28080)，Gitblit的SSH服务在公钥认证流程中存在逻辑缺陷，攻击者可利用有效的公钥触发签名验证失败从而导致身份验证绕过。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

Gitblit < 1.10.0

三、修复建议

官方已发布安全补丁，请及时更新至最新版本：

Gitblit >= 1.10.0