🔍 CVE-2026-0595

7.3
CVSS Score
HIGH
2026-02-11
2026-02-12 21:16
✅ 완료

🇰🇷 한글 설명

GitLab CE/EE의 특정 버전에 대한 취약점으로, 인증된 사용자가 특정 조건 하에서 HTML 인젝션을 이용하여 피해자 계정에 권한 없이 이메일 주소를 추가할 수 있는 문제

💡 쉬운 설명

GitLab의 특정 버전에서 발생하는 취약점으로, 인증된 사용자가 다른 사용자의 계정에 이메일 주소를 추가할 수 있습니다. 이는 HTML 인젝션을 이용한 공격입니다. GitLab를 사용하고 있다면 즉시 업데이트가 필요합니다.

🇺🇸 원문 (English)

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 13.9 before 18.6.6, 18.7 before 18.7.4, and 18.8 before 18.8.4 that, under certain conditions could have allowed an authenticated user to add unauthorized email addresses to victim accounts through HTML injection in test case titles.

📍 영향받는 시스템

GitLab CE/EE 13.9 ~ 18.6.5, 18.7 ~ 18.7.3, 18.8 ~ 18.8.3

⚔️ 공격 벡터

HTML 인젝션을 이용한 공격

🛡️ 대응 방법

최신 버전의 GitLab로 업데이트하세요. 현재는 18.6.6, 18.7.4, 18.8.4 이상으로 업데이트해야 합니다.

🔧 검증 코드

로컬에서 Python을 실행하여 GitLab 버전을 확인합니다. GitLab.com의 버전 정보를 확인하여 취약점 여부를 판단합니다. 최신 버전의 GitLab를 사용하고 있다면 양호한 결과가 출력됩니다.

Shell / Script 
python -c "import requests; version = requests.get('https://gitlab.com/help').headers['X-Gitlab-Version']; if version < '18.6.6' or (version >= '18.7' and version < '18.7.4') or (version >= '18.8' and version < '18.8.4'): print({"result": "취약", "reason": "GitLab 버전이 낮음"}); else: print({"result": "양호", "reason": "최신 버전의 GitLab"})"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N

💻 영향받는 소프트웨어

Git