🇰🇷 한글 설명
GitLab EE의 특정 버전에서 인증된 사용자가 특정 설정 조건 하에 보안 보고서의 정보를 열람할 수 있는 취약점이 발견되었습니다. 이 문제는 GitLab 13.7부터 18.4.5 미만, 18.5부터 18.5.3 미만, 그리고 18.6부터 18.6.1 미만 버전에서 영향을 받습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 원래는 볼 수 없는 보안 관련 보고서 내용을 몰래 훔쳐볼 수 있는 문제입니다. 보안 설정이 특정 조건일 때 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab EE affecting all versions from 13.7 before 18.4.5, 18.5 before 18.5.3, and 18.6 before 18.6.1 that could have allowed an authenticated user to view information from security reports under certain configuration conditions.
📍 영향받는 시스템
GitLab EE 13.7 ~ 18.4.4, 18.5 ~ 18.5.2, 18.6 ~ 18.6.0
⚔️ 공격 벡터
인증된 사용자가 권한을 남용하여 보안 보고서 데이터에 접근하는 방식
🛡️ 대응 방법
GitLab EE를 18.4.5, 18.5.3 또는 18.6.1 이상의 최신 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 GitLab 버전이 패치된 안전한 버전(18.4.5, 18.5.3, 18.6.1 이상)인지 확인하십시오.
gitlab-rake gitlab:env:info | grep 'GitLab version'