🇰🇷 한글 설명
GitLab EE의 특정 버전에서 개발자 권한을 가진 인증된 사용자가 사용자 입력값의 부적절한 검증을 악용하여 다른 사용자의 세션 컨텍스트에서 임의의 클라이언트 측 코드를 실행할 수 있는 취약점이 발견되었습니다. 이 문제는 GitLab EE 16.4~18.11.5, 19.0~19.0.2, 19.1~19.1.0 버전에서 영향을 받습니다.
💡 쉬운 설명
권한이 있는 사용자가 악성 코드를 심어 다른 사용자의 브라우저에서 몰래 명령을 실행할 수 있는 보안 결함입니다. 이를 통해 다른 사용자의 계정 정보를 탈취하거나 원치 않는 동작을 유도할 수 있습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab EE affecting all versions from 16.4 before 18.11.6, 19.0 before 19.0.3, and 19.1 before 19.1.1 that under certain conditions could have allowed an authenticated user with developer-role permissions to execute arbitrary client-side code in the context of another user's session, due to improper sanitization of user-supplied input.
📍 영향받는 시스템
GitLab EE 16.4~18.11.5, 19.0~19.0.2, 19.1~19.1.0
⚔️ 공격 벡터
개발자 권한을 가진 인증된 사용자가 조작된 입력을 통해 다른 사용자의 세션에 XSS 공격 수행
🛡️ 대응 방법
GitLab EE를 18.11.6, 19.0.3 또는 19.1.1 이상의 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 범위(16.4~18.11.5, 19.0~19.0.2, 19.1~19.1.0)에 포함되는지 확인하십시오.
gitlab-rake gitlab:env:info | grep 'GitLab Enterprise Edition' | awk '{print $NF}'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
GitLab 제품 보안 업데이트 권고
P4
📅 2026-07-02 · sec_notice
GitLab EE 및 CE 제품에서 XSS 및 민감 정보 로그 유출 취약점이 발견되었습니다. 영향을 받는 버전을 사용하는 사용자는 보안 패치가 적용된 최신 버전으로 업데이트해야 합니다.