🇰🇷 한글 설명
GitLab CE/EE의 특정 버전에서 인증된 Reporter 권한을 가진 공격자가 패키지 API 엔드포인트를 통해 브랜치 이름과 파이프라인 세부 정보를 조회할 수 있는 취약점이 발견되었습니다. 이 취약점은 저장소 접근 권한이 비활성화된 상태에서도 정보 노출이 가능하다는 점이 특징입니다.
💡 쉬운 설명
권한이 낮은 사용자가 원래는 볼 수 없는 프로젝트의 가지(branch) 이름이나 작업 진행 상황을 몰래 훔쳐볼 수 있는 문제입니다. 보안 설정으로 저장소 접근을 막아두었더라도 API를 통해 정보가 새나갈 수 있습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 13.2 before 18.3.6, 18.4 before 18.4.4, and 18.5 before 18.5.2 that could have allowed an authenticated attacker with reporter access to view branch names and pipeline details by accessing the packages API endpoint even when repository access was disabled.
📍 영향받는 시스템
GitLab CE/EE 13.2 ~ 18.3.5, 18.4 ~ 18.4.3, 18.5 ~ 18.5.1
⚔️ 공격 벡터
인증된 Reporter 권한을 가진 공격자가 패키지 API 엔드포인트에 접근하여 정보 탈취
🛡️ 대응 방법
GitLab을 최신 보안 패치 버전(18.3.6, 18.4.4, 18.5.2 이상)으로 업데이트
🔧 검증 코드
출력된 GitLab 버전이 취약점이 해결된 패치 버전(18.3.6, 18.4.4, 18.5.2 이상)인지 확인
gitlab-rake gitlab:env:info | grep 'GitLab version'