🇰🇷 한글 설명
GitLab CE/EE의 저장소 가져오기 작업 중 URL 검증 과정에서 발생하는 TOCTOU(Time-of-Check to Time-of-Use) 레이스 컨디션 취약점입니다. 인증된 사용자가 특정 조건에서 SSRF(서버 측 요청 위조)를 수행하여 내부 네트워크 자원에 접근할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 GitLab의 보안 검사를 우회하여 서버 내부 네트워크에 몰래 접근할 수 있는 결함입니다. 검사 시점과 실제 사용 시점 사이의 아주 짧은 시간 차이를 이용한 공격 방식입니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 10.3 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed an authenticated user to perform server-side request forgery and reach internal network resources due to a time-of-check to time-of-use race condition in URL validation during repository import operations.
📍 영향받는 시스템
GitLab CE/EE 10.3 ~ 19.2.7, 19.3 ~ 19.3.4, 19.4 ~ 19.4.1
⚔️ 공격 벡터
저장소 가져오기(Repository Import) 기능 중 URL 검증 단계에서의 레이스 컨디션을 이용한 SSRF 공격
🛡️ 대응 방법
GitLab을 최신 패치 버전(19.2.8, 19.3.5, 19.4.2 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 GitLab 버전이 취약한 버전 범위에 포함되는지 확인하십시오.
gitlab-rake gitlab:env:info | grep 'GitLab version'