🇰🇷 한글 설명
GitLab CE/EE 13.3 이상의 버전 내 Kubernetes 에이전트 API에서 권한 없는 사용자가 비공개 프로젝트에 접근할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 승인되지 않은 프로젝트 데이터에 접근할 수 있습니다.
💡 쉬운 설명
GitLab의 특정 기능에 허점이 있어, 허락되지 않은 사람이 남의 비밀 프로젝트를 몰래 볼 수 있는 문제입니다. 보안 설정이 제대로 작동하지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
A vulnerability in the internal Kubernetes agent api in GitLab CE/EE version 13.3 and above allows unauthorized access to private projects. Affected versions are: >=13.4, <13.4.5,>=13.3, <13.3.9,>=13.5, <13.5.2.
📍 영향받는 시스템
GitLab CE/EE >=13.3 (13.3.9 미만, 13.4.5 미만, 13.5.2 미만 버전 포함)
⚔️ 공격 벡터
Kubernetes 에이전트 API를 통한 비인가 접근
🛡️ 대응 방법
GitLab을 최신 보안 패치가 적용된 버전(13.3.9, 13.4.5, 13.5.2 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 범위(13.3.x, 13.4.x, 13.5.x 중 패치 전 버전)에 해당하면 취약한 상태입니다.
curl -s https://gitlab.example.com/api/v4/version | grep -E '"version":"(13\.[3-5]\.[0-4])"'