🇰🇷 한글 설명
GitLab CE/EE 10.3 버전부터 13.0.1 버전 사이에서 발생하는 취약점으로, 그룹 유지 관리자가 Kubernetes 클러스터 토큰을 볼 수 있는 정보 노출 문제가 있습니다. 이로 인해 권한이 있는 사용자가 클러스터에 접근할 수 있는 위험이 있습니다.
💡 쉬운 설명
GitLab을 사용하는 관리자 중 일부가 원래는 볼 수 없어야 할 쿠버네티스 접속 열쇠를 볼 수 있게 되는 문제입니다. 이 열쇠를 이용하면 클러스터 내부 데이터에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
Kubernetes cluster token disclosure in GitLab CE/EE 10.3 and later through 13.0.1 allows other group maintainers to view Kubernetes cluster token
📍 영향받는 시스템
GitLab CE/EE 10.3 ~ 13.0.1
⚔️ 공격 벡터
그룹 유지 관리자 권한을 가진 사용자가 GitLab 인터페이스를 통해 노출된 토큰을 확인
🛡️ 대응 방법
GitLab을 13.0.1 이후의 최신 보안 패치 버전으로 업데이트
🔧 검증 코드
명령어 결과에 취약한 버전 범위(10.x ~ 13.0.1)가 나타나면 보안 업데이트가 필요합니다.
curl -s https://gitlab.com/api/v4/version | grep -E '"version":"(10\.[0-9]|11\.|12\.|13\.0\.1)"'