🇰🇷 한글 설명
GitLab 13.9부터 14.4.1 사이의 모든 버전에서 부적절한 접근 제어 결함이 발견되었습니다. 이 취약점으로 인해 이슈 및 병합 요청의 담당자 개인 이메일 주소가 웹훅 데이터 소비자에게 노출될 수 있습니다.
💡 쉬운 설명
GitLab의 권한 설정 오류로 인해 비공개 이메일 주소가 외부에 유출될 수 있는 문제입니다. 웹훅 기능을 사용하는 사용자는 특히 주의해야 합니다.
🇺🇸 원문 (English)
An improper access control flaw in all versions of GitLab CE/EE starting from 13.9 before 14.2.6, all versions starting from 14.3 before 14.3.4, and all versions starting from 14.4 before 14.4.1 exposes private email address of Issue and Merge Requests assignee to Webhook data consumers
📍 영향받는 시스템
GitLab CE/EE 13.9.0 이상 14.2.5 이하, 14.3.0 이상 14.3.3 이하, 14.4.0 이상 14.4.0 이하
⚔️ 공격 벡터
웹훅 데이터 소비자가 할당된 사용자의 비공개 이메일에 접근하여 정보 수집
🛡️ 대응 방법
GitLab을 14.2.6, 14.3.4 또는 14.4.1 이상의 최신 안정 버전으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전이 14.2.6, 14.3.4, 14.4.1 이상인지 확인하여 패치되었는지 검증합니다.
curl -s https://packages.gitlab.com/api/packages/gitlab-ce.json | grep -o '"version":"[^"]*"' | head -n 1