🇰🇷 한글 설명
GitLab EE의 저장소 참조 입력 검증 미흡 및 리다이렉트 처리 취약점으로 인해 인증된 사용자가 CSRF 토큰을 탈취할 수 있는 문제가 발견되었습니다. 이 취약점은 GitLab 18.4 미만 18.4.4 버전 및 18.5 미만 18.5.2 버전에서 발생할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 악의적인 링크를 통해 사용자의 권한을 도용할 수 있는 보안 약점이 발견되었습니다. 공격자가 사용자의 의도와 상관없이 특정 동작을 수행하게 만들 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab EE affecting all versions from 18.4 before 18.4.4, and 18.5 before 18.5.2 that could have allowed an authenticated user to gain CSRF tokens by exploiting improper input validation in repository references combined with redirect handling weaknesses.
📍 영향받는 시스템
GitLab EE 18.4.0 ~ 18.4.3, 18.5.0 ~ 18.5.1
⚔️ 공격 벡터
인증된 사용자가 저장소 참조 입력값과 리다이렉트 취약점을 결합하여 CSRF 토큰을 탈취함
🛡️ 대응 방법
GitLab EE를 18.4.4 또는 18.5.2 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 18.4.4 또는 18.5.2보다 낮은지 확인하여 취약 여부를 판단합니다.
curl -s http://<gitlab-url>/help | grep -E 'GitLab version'