🇰🇷 한글 설명
GitLab CE/EE의 특정 버전에서 인증되지 않은 사용자가 요청 헤더를 조작하여 임의의 조직에 가입할 수 있는 취약점이 발견되었습니다. 이 문제는 18.3.0 미만, 18.5.0 미만, 18.6.0 미만 버전에서 발생할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 요청 정보를 살짝 바꾸는 것만으로 원하는 단체에 몰래 가입할 수 있는 보안 결함입니다. 이를 방지하기 위해 GitLab을 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.3 before 18.4.5, 18.5 before 18.5.3, and 18.6 before 18.6.1 that under specific conditions could have allowed an unauthenticated user to join arbitrary organizations by changing headers on some requests.
📍 영향받는 시스템
GitLab CE/EE 18.3.x (< 18.4.5), 18.5.x (< 18.5.3), 18.6.x (< 18.6.1)
⚔️ 공격 벡터
HTTP 요청 헤더 조작을 통한 인증 우회 및 조직 가입
🛡️ 대응 방법
GitLab을 18.4.5, 18.5.3 또는 18.6.1 이상의 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 범위(18.4.5, 18.5.3, 18.6.1 미만)에 해당하는지 확인하십시오.
curl -s https://<your-gitlab-url>/help | grep -oE 'GitLab [0-9]+\.[0-9]+\.[0-9]+' || echo 'Check version via GitLab UI or API'