🇰🇷 한글 설명
GitLab CE/EE의 특정 버전에서 인증된 사용자가 피해자의 프로젝트와 동일한 이름의 프로젝트를 생성함으로써 기밀 이슈에 무단으로 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 17.10 버전부터 18.4 버전 사이의 여러 버전에서 발생할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 다른 사람의 프로젝트와 똑같은 이름의 프로젝트를 만들어, 남의 비밀스러운 업무 내용을 몰래 볼 수 있는 문제입니다. 프로젝트 이름이 겹칠 때 발생하는 보안 허점을 이용한 공격입니다.
🇺🇸 원문 (English)
An issue has been discovered in GitLab CE/EE affecting all versions from 17.10 before 18.2.7, 18.3 before 18.3.3, and 18.4 before 18.4.1 that could have allowed an authenticated user to gain unauthorized access to confidential issues by creating a project with an identical name to the victim's project.
📍 영향받는 시스템
GitLab CE/EE 17.10.x (18.2.7 미만), 18.3.x (18.3.3 미만), 18.4.x (18.4.1 미만)
⚔️ 공격 벡터
인증된 사용자가 피해자의 프로젝트와 동일한 이름을 가진 프로젝트를 생성하여 권한 없는 이슈 데이터에 접근
🛡️ 대응 방법
GitLab을 최신 보안 패치 버전(18.2.7, 18.3.3, 18.4.1 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 범위(예: 18.3.0 등)에 해당하면 업데이트가 필요합니다.
curl -s https://gitlab.com/api/v4/version | grep -E '17.10|18.3|18.4'