🇰🇷 한글 설명
GitLab CE/EE의 특정 버전에서 GitLab Pages 로그 데이터에 접근할 수 있는 인증된 사용자가 액세스 토큰 및 기타 비밀 정보를 획득할 수 있는 취약점이 발견되었습니다. 이는 민감한 요청 데이터가 로그 파일 및 오류 추적 이벤트에 삽입되는 문제로 인해 발생합니다.
💡 쉬운 설명
로그 파일에 비밀번호나 인증 키 같은 중요한 정보가 실수로 기록되는 문제입니다. 권한이 있는 사용자가 로그를 확인하면 다른 사용자의 중요한 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 12.0 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed an authenticated user with access to GitLab Pages log data to obtain access tokens and other secrets, due to insertion of sensitive request data into log files and error tracking events.
📍 영향받는 시스템
GitLab CE/EE 12.0 ~ 19.2.7, 19.3 ~ 19.3.4, 19.4 ~ 19.4.1
⚔️ 공격 벡터
GitLab Pages 로그 데이터에 접근 권한이 있는 인증된 사용자가 로그 파일을 분석하여 탈취
🛡️ 대응 방법
GitLab을 최신 보안 패치 버전(19.2.8, 19.3.5, 19.4.2 이상)으로 업데이트
🔧 검증 코드
출력된 버전이 취약점이 해결된 패치 버전(19.2.8, 19.3.5, 19.4.2 이상)인지 확인
gitlab-rake gitlab:env:info | grep 'GitLab version'