🇰🇷 한글 설명
GitLab CE/EE의 특정 버전에서 인증된 사용자가 러너 상세 정보를 통해 관리자 전용 유지보수 노트를 볼 수 있는 취약점이 발견되었습니다. 이 문제는 15.1 버전부터 18.3.2 미만 버전까지의 광범위한 버전에서 발생할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 일반 사용자가 관리자만 봐야 하는 비밀 메모를 몰래 훔쳐볼 수 있는 보안 허점입니다. 시스템 설정이나 관리 작업 내용을 유출할 위험이 있습니다.
🇺🇸 원문 (English)
An issue has been discovered in GitLab CE/EE affecting all versions from 15.1 before 18.1.6, 18.2 before 18.2.6, and 18.3 before 18.3.2 that could have allowed authenticated users to view administrator-only maintenance notes by accessing runner details through specific interfaces.
📍 영향받는 시스템
GitLab CE/EE (15.1 ~ 18.1.5, 18.2 ~ 18.2.5, 18.3 ~ 18.3.1)
⚔️ 공격 벡터
인증된 사용자가 특정 인터페이스를 통해 러너 상세 정보에 접근하여 관리자 노트를 조회
🛡️ 대응 방법
GitLab을 최신 보안 패치 버전(18.1.6, 18.2.6, 18.3.2 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 GitLab 버전이 취약한 범위에 포함되는지 확인하여 패치 필요 여부를 판단합니다.
gitlab-rake gitlab:env:info | grep 'GitLab version'