🇰🇷 한글 설명
GitLab CE/EE의 특정 버전에서 인증된 사용자가 고권한 사용자의 자격 증명을 탈취하고 해당 사용자의 권한으로 작업을 수행할 수 있는 취약점이 발견되었습니다. 이 문제는 특정 조건 하에서 권한 상승을 가능하게 합니다.
💡 쉬운 설명
로그인한 일반 사용자가 관리자처럼 행동하거나 관리자의 비밀 정보를 훔칠 수 있는 보안 결함입니다. 이를 통해 공격자는 시스템 내에서 허용되지 않은 중요한 작업을 수행할 수 있습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.4 prior to 18.4.5, 18.5 prior to 18.5.3, and 18.6 prior to 18.6.1 that could have allowed an authenticated user to obtain credentials from higher-privileged users and perform actions in their context under specific conditions.
📍 영향받는 시스템
GitLab CE/EE 18.4.0~18.4.4, 18.5.0~18.5.2, 18.6.0 버전
⚔️ 공격 벡터
인증된 사용자가 특정 조건을 이용해 고권한 사용자의 세션이나 자격 증명을 탈취하는 방식
🛡️ 대응 방법
GitLab을 최신 패치 버전(18.4.5, 18.5.3, 18.6.1 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 업데이트가 필요한 상태이며, 아무것도 출력되지 않으면 안전합니다.
curl -s https://gitlab.com/api/v4/version | grep -E '"version":"(18.4\[0-4\]|18.5\[0-2\]|18.6\.0)"'