🇰🇷 한글 설명
GitLab EE에서 발생하는 인증된 사용자가 특정 조건에서 내부 네트워크 서비스에 대한 인증되지 않은 요청을 할 수 있는 취약점
💡 쉬운 설명
GitLab EE의 특정 버전에서 발생하는 취약점으로, 인증된 사용자가 내부 네트워크 서비스에 대한 인증되지 않은 요청을 할 수 있습니다. 이는 내부 네트워크 서비스의 보안을 위협할 수 있습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab EE affecting all versions from 18.0 before 18.6.6, 18.7 before 18.7.4, and 18.8 before 18.8.4 that, under certain conditions could have allowed an authenticated user with certain permissions to make unauthorized requests to internal network services through the GitLab server.
📍 영향받는 시스템
GitLab EE 18.0 ~ 18.6.5, 18.7 ~ 18.7.3, 18.8 ~ 18.8.3
⚔️ 공격 벡터
인증된 사용자가 GitLab 서버를 통해 내부 네트워크 서비스에 대한 요청을 보내는 방법
🛡️ 대응 방법
GitLab EE를 18.6.6, 18.7.4, 18.8.4 이상으로 업그레이드하여 취약점을 해결