🔍 CVE-2025-11247

4.3
CVSS Score
MEDIUM
2025-12-11
2026-10-14 21:10
✅ 완료

🇰🇷 한글 설명

GitLab EE에서 개인 프로젝트의 민감한 정보를 노출할 수 있는 취약점이 발견되어 모든 버전에서 수정되었습니다.

💡 쉬운 설명

GitLab EE의 특정 버전에서 인증된 사용자가 개인 프로젝트의 민감한 정보를 노출할 수 있는 취약점이 발견되었습니다. 이 취약점은 특정 GraphQL 쿼리를 실행하여 발생할 수 있습니다. GitLab EE를 사용하는 경우 최신 버전으로 업데이트하여 취약점을 해결할 수 있습니다.

🇺🇸 원문 (English)

GitLab has remediated an issue in GitLab EE affecting all versions from 13.2 before 18.4.6, 18.5 before 18.5.4, and 18.6 before 18.6.2 that could have allowed an authenticated user to disclose sensitive information from private projects by executing specifically crafted GraphQL queries.

📍 영향받는 시스템

GitLab EE 13.2 ~ 18.4.6, 18.5 ~ 18.5.4, 18.6 ~ 18.6.2

⚔️ 공격 벡터

인증된 사용자가 특정 GraphQL 쿼리를 실행

🛡️ 대응 방법

최신 GitLab EE 버전으로 업데이트하기

🔧 검증 코드

로컬 PC에서 Python을 사용하여 GitLab EE 버전을 확인합니다. GitLab EE가 설치된 서버의 도메인 또는 IP 주소를 'https://gitlab.example.com'에 대체합니다. Python 3.x와 requests 라이브러리가 설치되어 있어야 합니다.

Shell / Script 
python -c "import requests; response = requests.get('https://gitlab.example.com/api/v4/version'); version = response.json()['version']; if version < '18.4.6' or (version >= '18.5' and version < '18.5.4') or (version >= '18.6' and version < '18.6.2'): print('{"result": "취약", "reason": "GitLab EE 버전이 낮음"}'); else: print('{"result": "양호", "reason": "GitLab EE 버전이 최신"}')"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

💻 영향받는 소프트웨어

Git