🇰🇷 한글 설명
GitLab CE/EE의 특정 버전에서 인증된 사용자가 특정 조건 하에 로그에 접근하여 민감한 토큰을 획득할 수 있는 취약점이 발견되었습니다. 이 문제는 GitLab 13.2부터 18.5.5 미만 버전 및 18.6 미만 18.6.3 버전까지 영향을 미칩니다.
💡 쉬운 설명
로그 파일을 볼 수 있는 권한이 있는 사용자가 실수로 노출된 중요한 비밀번호나 토큰 정보를 찾아낼 수 있는 문제입니다. 보안을 위해 최신 버전으로 업데이트가 필요합니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 13.2 before 18.5.5 and 18.6 before 18.6.3 that could have allowed an authenticated user with access to certain logs to obtain sensitive tokens under specific conditions.
📍 영향받는 시스템
GitLab CE/EE 13.2 ~ 18.5.4 및 18.6.0 ~ 18.6.2
⚔️ 공격 벡터
특정 로그에 접근 권한이 있는 인증된 사용자가 로그 내의 민감 정보를 탈취
🛡️ 대응 방법
GitLab을 18.5.5 또는 18.6.3 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 GitLab 버전이 18.5.5 또는 18.6.3 이상인지 확인하십시오.
gitlab-rake gitlab:env:info | grep 'GitLab version'