🇰🇷 한글 설명
GitLab CE/EE의 특정 버전에서 인증된 사용자가 조작된 시퀀스를 주입하여 프록시 환경을 통해 의도하지 않은 내부 요청을 보낼 수 있는 취약점이 발견되었습니다. 이 문제는 16.11부터 18.1.6 미만, 18.2부터 18.2.6 미만, 18.3부터 18.3.2 미만 버전에서 발생합니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 특수한 명령어를 입력해 시스템 내부의 보안 구역에 몰래 접근할 수 있는 문제입니다. 마치 허가된 방문객이 건물 내부의 금지된 구역으로 연결되는 비밀 통로를 찾아내는 것과 같습니다.
🇺🇸 원문 (English)
An issue has been discovered in GitLab CE/EE affecting all versions from 16.11 before 18.1.6, 18.2 before 18.2.6, and 18.3 before 18.3.2 that could have allowed authenticated users to make unintended internal requests through proxy environments by injecting crafted sequences.
📍 영향받는 시스템
GitLab CE/EE (16.11 < 18.1.6, 18.2 < 18.2.6, 18.3 < 18.3.2)
⚔️ 공격 벡터
인증된 사용자가 프록시 환경에 조작된 시퀀스를 주입하여 내부 네트워크로 요청을 전달하는 방식
🛡️ 대응 방법
GitLab을 최신 보안 패치가 적용된 버전(18.1.6, 18.2.6, 18.3.2 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 GitLab 버전이 취약점이 해결된 버전(18.1.6, 18.2.6, 18.3.2 이상)인지 확인하십시오.
gitlab-rake gitlab:env:info | grep 'GitLab version'