🇰🇷 한글 설명
GitLab EE의 프로젝트 액세스 요청 승인 워크플로우에서 발생하는 취약점입니다. 인증된 사용자가 특정 조건에서 승인 절차를 악용하여 권한이 없는 프로젝트에 접근할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 승인 절차의 허점을 이용해 허락되지 않은 프로젝트를 몰래 볼 수 있는 문제입니다. 보안이 강화된 최신 버전으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab EE affecting all versions from 18.4 before 18.4.3, and 18.5 before 18.5.1 that under certain conditions could have allowed authenticated users to gain unauthorized project access by exploiting the access request approval workflow.
📍 영향받는 시스템
GitLab EE 18.4 미만 18.4.3 버전, 18.5 미만 18.5.1 버전
⚔️ 공격 벡터
인증된 사용자가 프로젝트 액세스 요청 승인 워크플로우를 악용하여 권한 상승 시도
🛡️ 대응 방법
GitLab EE를 18.4.3 또는 18.5.1 이상의 최신 패치 버전으로 업데이트
🔧 검증 코드
출력된 버전이 18.4.3 또는 18.5.1 이상인지 확인하여 취약점 여부를 판단합니다.
gitlab-rake gitlab:env:info | grep 'GitLab version'