🔍 CVE-2025-13761

8.0
CVSS Score
HIGH
2026-01-09
2026-07-15 02:17
✅ 완료

🇰🇷 한글 설명

GitLab CE/EE의 모든 버전에서 인증되지 않은 사용자가 인증된 사용자의 브라우저에서 임의의 코드를 실행할 수 있는 취약점

💡 쉬운 설명

인증되지 않은 사용자가 특별히 제작된 웹페이지를 통해 인증된 사용자의 브라우저에서 임의의 코드를 실행할 수 있는 취약점입니다. GitLab CE/EE 버전 18.6 이전 18.6.3와 18.7 이전 18.7.1에 영향을 미칩니다.

🇺🇸 원문 (English)

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.6 before 18.6.3, and 18.7 before 18.7.1 that could have allowed an unauthenticated user to execute arbitrary code in the context of an authenticated user's browser by convincing the legitimate user to visit a specially crafted webpage.

📍 영향받는 시스템

GitLab CE/EE 버전 18.6 이전 18.6.3, 18.7 이전 18.7.1

⚔️ 공격 벡터

사용자를 속여 특별히 제작된 웹페이지를 방문하도록 유도

🛡️ 대응 방법

최신 버전의 GitLab CE/EE로 업그레이드

🔧 검증 코드

로컬 시스템에서 Python을 실행하여 GitLab 버전을 확인합니다. Python이 설치되어 있어야 하며, 인터넷 연결이 필요합니다.

Shell / Script 
python -c "import requests; response = requests.get('https://gitlab.com/help'); if '18.6.3' in response.text or '18.7.1' in response.text: print('{"result": "양호", "reason": "최신 버전입니다."}'); else: print('{"result": "취약", "reason": "최신 버전이 아닙니다."}')"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N

💻 영향받는 소프트웨어

Git