🇰🇷 한글 설명
GitLab CE/EE의 특정 버전에서 인증된 사용자가 특수하게 조작된 커밋 메시지, 머지 리퀘스트 설명 또는 노트를 전송하여 백그라운드 작업 처리를 중단시킬 수 있는 취약점이 발견되었습니다. 이로 인해 시스템의 백그라운드 작업 프로세스가 지연되거나 멈출 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 교묘하게 작성된 메시지를 올리면 서버의 뒷단 작업들이 멈춰버릴 수 있는 문제입니다. 이로 인해 서비스의 일부 기능이 제대로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
An issue has been discovered in GitLab CE/EE affecting all versions from 15.0 before 18.1.6, 18.2 before 18.2.6, and 18.3 before 18.3.2 that could have allowed an authenticated user to stall background job processing by sending specially crafted commit messages, merge request descriptions, or notes.
📍 영향받는 시스템
GitLab CE/EE 15.0 ~ 18.1.5, 18.2 ~ 18.2.5, 18.3 ~ 18.3.1
⚔️ 공격 벡터
인증된 사용자가 조작된 커밋 메시지, 머지 리퀘스트 설명 또는 노트를 작성하여 전송
🛡️ 대응 방법
GitLab을 최신 보안 패치 버전(18.1.6, 18.2.6, 18.3.2 이상)으로 업데이트
🔧 검증 코드
출력된 GitLab 버전이 취약한 버전 범위에 포함되는지 확인
gitlab-rake gitlab:env:info | grep 'GitLab version'