🇰🇷 한글 설명
GitLab EE의 특정 버전에서 인증된 공격자가 커밋을 조작하여 권한이 없는 파이프라인 실행을 유발할 수 있는 취약점이 발견되었습니다. 이 문제는 GitLab 10.6부터 18.3.5 미만, 18.4 미만 18.4.3, 18.5 미만 18.5.1 버전까지 영향을 미칩니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 코드 수정 내용을 교묘하게 조작하여, 허가되지 않은 자동화 작업(파이프라인)을 강제로 실행시킬 수 있는 문제입니다. 이를 통해 시스템에 의도치 않은 동작을 유도할 수 있습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab EE affecting all versions from 10.6 before 18.3.5, 18.4 before 18.4.3, and 18.5 before 18.5.1 that could have allowed an authenticated attacker to trigger unauthorized pipeline executions by manipulating commits.
📍 영향받는 시스템
GitLab EE 10.6 ~ 18.3.4, 18.4 ~ 18.4.2, 18.5 ~ 18.5.0
⚔️ 공격 벡터
인증된 공격자가 커밋 데이터를 조작하여 파이프라인 실행 트리거를 유도함
🛡️ 대응 방법
GitLab EE를 최신 보안 패치 버전(18.3.5, 18.4.3, 18.5.1 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 GitLab 버전이 취약한 버전 범위에 포함되는지 확인하십시오.
gitlab-rake gitlab:env:info | grep 'GitLab version'