🇰🇷 한글 설명
GitLab CE/EE의 모든 버전에서 인증된 사용자가 특정 권한을 가지고 있을 때, GraphQL 러너 연관성을 조작하여 관련 없는 프로젝트의 모든 프로젝트 러너를 제거할 수 있는 취약점
💡 쉬운 설명
GitLab에서 특정 사용자가 다른 프로젝트의 러너를 제거할 수 있는 취약점이 발견되었습니다. 이 취약점은 사용자가 특정 권한을 가지고 있을 때 발생합니다. GitLab의 최신 버전으로 업데이트하여 취약점을 해결할 수 있습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 15.4 before 18.5.5, 18.6 before 18.6.3, and 18.7 before 18.7.1 that could have allowed an authenticated user with specific permissions to remove all project runners from unrelated projects by manipulating GraphQL runner associations.
📍 영향받는 시스템
GitLab CE/EE 15.4 이전 버전, 18.6 이전 18.6.3, 18.7 이전 18.7.1
⚔️ 공격 벡터
인증된 사용자가 GraphQL 러너 연관성을 조작하여 프로젝트 러너를 제거
🛡️ 대응 방법
GitLab의 최신 버전으로 업데이트하세요. 특히 18.5.5, 18.6.3, 18.7.1 버전 이상으로 업데이트하는 것을 권장합니다.