🇰🇷 한글 설명
GitLab EE의 특정 버전에서 인증된 공격자가 권한을 악용하여 다른 프로젝트의 러너(Runner)를 탈취할 수 있는 취약점이 발견되었습니다. 이 문제는 17.1 버전부터 18.5.1 미만 버전까지 영향을 미칩니다.
💡 쉬운 설명
권한이 있는 사용자가 다른 팀의 작업용 컴퓨터(러너)를 몰래 가로채서 사용할 수 있는 보안 결함입니다. 이를 통해 다른 프로젝트의 작업 환경에 접근하거나 악용할 위험이 있습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in EE affecting all versions from 17.1 before 18.3.5, 18.4 before 18.4.3, and 18.5 before 18.5.1 that could have allowed an authenticated attacker with specific permissions to hijack project runners from other projects.
📍 영향받는 시스템
GitLab EE 17.1 ~ 18.3.4, 18.4 ~ 18.4.2, 18.5 ~ 18.5.0
⚔️ 공격 벡터
특정 권한을 가진 인증된 공격자가 권한 상승 또는 권한 오용을 통해 프로젝트 러너를 탈취
🛡️ 대응 방법
GitLab EE를 최신 보안 패치 버전(18.3.5, 18.4.3 또는 18.5.1 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 버전 범위에 포함되는지 확인하십시오.
gitlab-rake gitlab:env:info | grep 'GitLab Enterprise Edition' | awk '{print $NF}'