🇰🇷 한글 설명
GitLab 패키지 레지스트리의 경로 탐색 취약점으로 인해 인증된 사용자가 원격 코드 실행(RCE)을 수행할 수 있는 문제가 발견되었습니다. 이 취약점은 특정 조건 하에서 시스템 권한을 탈취할 수 있는 위험을 초래합니다.
💡 쉬운 설명
로그인한 사용자가 파일 경로를 조작하여 서버의 허가되지 않은 영역에 접근하고 악성 명령을 실행할 수 있는 보안 결함입니다. 이를 통해 해커가 서버를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.8 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2 that under certain conditions could have allowed an authenticated user to achieve remote code execution due to a path traversal vulnerability in the package registry.
📍 영향받는 시스템
GitLab CE/EE 18.8 < 19.0.6, 19.1 < 19.1.4, 19.2 < 19.2.2
⚔️ 공격 벡터
인증된 사용자가 패키지 레지스트리의 경로 탐색(Path Traversal) 취약점을 악용하여 원격 코드 실행
🛡️ 대응 방법
GitLab을 최신 보안 패치가 적용된 버전(19.0.6, 19.1.4, 19.2.2 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 GitLab 버전이 취약점이 해결된 패치 버전 이상인지 확인하십시오.
gitlab-rake gitlab:env:info | grep 'GitLab version'