🇰🇷 한글 설명
GitLab Enterprise 12.0.0-pre 버전에서 다른 그룹의 컨테이너 레지스트리에 무단으로 접근할 수 있는 취약점이 발견되었습니다. 사용자가 그룹 경로를 변경할 때 Docker 레지스트리 경로가 자동으로 업데이트되지 않아, 이전 네임스페이스가 보호되지 않은 상태로 노출되는 문제입니다. 이로 인해 인증된 원격 공격자가 다른 그룹의 Docker 레지스트리 내용을 읽을 수 있습니다.
💡 쉬운 설명
그룹 이름을 바꿨을 때 저장소 주소가 예전 이름 그대로 남아 있어, 누구나 그 주소로 접속해 내부 파일을 볼 수 있는 문제입니다. 로그인한 사용자라면 다른 팀의 비공개 이미지 저장소에 몰래 들어갈 수 있습니다.
🇺🇸 원문 (English)
Unauthorized Access to the Container Registry of other groups was discovered in GitLab Enterprise 12.0.0-pre. In other words, authenticated remote attackers can read Docker registries of other groups. When a legitimate user changes the path of a group, Docker registries are not adapted, leaving them in the old namespace. They are not protected and are available to all other users with no previous access to the repo.
📍 영향받는 시스템
GitLab Enterprise 12.0.0-pre
⚔️ 공격 벡터
인증된 원격 공격자가 변경 전의 Docker 레지스트리 경로를 통해 접근
🛡️ 대응 방법
GitLab을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력 결과에 12.0.0-pre 버전이 포함되어 있다면 해당 취약점에 노출된 상태입니다.
curl -s https://gitlab.com/api/v4/version | grep -E '12.0.0-pre'