🔍 CVE-2025-13772

7.1
CVSS Score
HIGH
2026-01-09
2026-07-15 02:17
✅ 완료

🇰🇷 한글 설명

GitLab EE에서 발생한 문제로 인해 인증된 사용자가 API 요청에서 네임스페이스 식별자를 조작하여 권한 없는 네임스페이스의 AI 모델 설정에 접근하고 사용할 수 있는 취약점

💡 쉬운 설명

GitLab EE의 취약점으로 인해 인증된 사용자가 권한 없는 네임스페이스의 AI 모델 설정에 접근할 수 있습니다. 이는 API 요청에서 네임스페이스 식별자를 조작하여 발생합니다. GitLab EE의 버전을 18.5.5, 18.6.3, 18.7.1 이상으로 업데이트하여 취약점을 해결할 수 있습니다.

🇺🇸 원문 (English)

GitLab has remediated an issue in GitLab EE affecting all versions from 18.4 before 18.5.5, 18.6 before 18.6.3, and 18.7 before 18.7.1 that could have allowed an authenticated user to access and utilize AI model settings from unauthorized namespaces by manipulating namespace identifiers in API requests.

📍 영향받는 시스템

GitLab EE 18.4 이전 버전, 18.6 이전 버전, 18.7 이전 버전

⚔️ 공격 벡터

API 요청에서 네임스페이스 식별자 조작

🛡️ 대응 방법

GitLab EE의 버전을 18.5.5, 18.6.3, 18.7.1 이상으로 업데이트합니다.

🔧 검증 코드

로컬 시스템에서 Python을 설치하고, GitLab URL을 'https://your-gitlab-url.com'으로 대체하여 코드를 실행합니다. 코드는 GitLab API에 대한 요청을 보내고, 응답 코드를 확인하여 취약점 여부를 판단합니다. 코드를 실행하기 전에 Python이 설치되어 있는지 확인합니다.

Shell / Script 
python -c "import requests; response = requests.get('https://your-gitlab-url.com/api/v4/namespaces'); if response.status_code == 200: print('{"result": "취약", "reason": "API 요청에 대한 응답 코드가 200입니다."}') else: print('{"result": "양호", "reason": "API 요청에 대한 응답 코드가 200이 아닙니다."}')"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N

💻 영향받는 소프트웨어

Git