🇰🇷 한글 설명
GitLab CE/EE의 취약점으로 인해 인증된 사용자가 취약점 코드 흐름 표시 기능에 악성 HTML을 삽입할 수 있습니다. 이를 통해 다른 사용자의 권한을 도용하여 권한이 없는 작업을 수행할 수 있는 위험이 있습니다.
💡 쉬운 설명
로그인한 사용자가 웹사이트의 특정 화면에 악성 코드를 숨겨 넣을 수 있는 문제입니다. 이 코드가 실행되면 다른 사용자인 것처럼 속여서 허가되지 않은 동작을 수행할 수 있습니다.
🇺🇸 원문 (English)
GitLab has remediated a security issue in GitLab CE/EE affecting all versions from 17.1 before 18.4.6, 18.5 before 18.5.4, and 18.6 before 18.6.2 that could have allowed an authenticated user to perform unauthorized actions on behalf of other users by injecting malicious HTML into vulnerability code flow displays.
📍 영향받는 시스템
GitLab CE/EE 17.1 ~ 18.4.5, 18.5 ~ 18.5.3, 18.6 ~ 18.6.1
⚔️ 공격 벡터
취약점 코드 흐름 표시 화면에 악성 HTML을 주입하는 방식
🛡️ 대응 방법
GitLab을 최신 보안 패치 버전(18.4.6, 18.5.4, 18.6.2 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 GitLab 버전이 패치된 버전(18.4.6, 18.5.4, 18.6.2 이상)인지 확인하십시오.
curl -s http://<gitlab-url>/help | grep -E 'GitLab version'