🇰🇷 한글 설명
GitLab CE/EE의 특정 버전에서 게스트 사용자가 가상 레지스트리 설정에 저장된 민감한 정보에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 14.10 버전부터 18.4.1 미만 버전까지 광범위하게 영향을 미칩니다.
💡 쉬운 설명
권한이 낮은 손님(Guest) 계정으로 접속하더라도 시스템의 중요한 설정 정보를 몰래 훔쳐볼 수 있는 보안 결함입니다. 이를 통해 중요한 데이터가 외부로 유출될 위험이 있습니다.
🇺🇸 원문 (English)
An issue has been discovered in GitLab CE/EE affecting all versions from 14.10 before 18.2.7, 18.3 before 18.3.3, and 18.4 before 18.4.1, that could have allowed Guest users to access sensitive information stored in virtual registry configurations.
📍 영향받는 시스템
GitLab CE/EE (14.10 < 18.2.7, 18.3 < 18.3.3, 18.4 < 18.4.1)
⚔️ 공격 벡터
권한이 낮은 게스트 사용자가 가상 레지스트리 설정 경로를 통해 민감한 데이터에 접근
🛡️ 대응 방법
GitLab을 최신 보안 패치 버전(18.2.7, 18.3.3, 18.4.1 이상)으로 업데이트
🔧 검증 코드
출력된 GitLab 버전이 취약점이 해결된 패치 버전(18.2.7, 18.3.3, 18.4.1 이상)인지 확인
gitlab-rake gitlab:env:info | grep 'GitLab version'