🇰🇷 한글 설명
GitLab CE/EE의 특정 버전에서 부적절한 경로 검증으로 인해 발생하는 보안 취약점입니다. 인증되지 않은 사용자가 특정 조건 하에서 사용자의 브라우저 세션 내에서 임의의 자바스크립트를 실행할 수 있습니다.
💡 쉬운 설명
해커가 로그인하지 않은 상태에서도 사용자의 인터넷 브라우저에서 몰래 악성 코드를 실행할 수 있는 문제입니다. 이를 통해 사용자의 계정 정보를 훔치거나 개인 정보를 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.10 before 18.11.6, 19.0 before 19.0.3, and 19.1 before 19.1.1 that under certain conditions could have allowed an unauthenticated user to execute arbitrary JavaScript in a user's browser session due to improper path validation under certain conditions.
📍 영향받는 시스템
GitLab CE/EE 18.10.x (< 18.11.6), 19.0.x (< 19.0.3), 19.1.x (< 19.1.1)
⚔️ 공격 벡터
부적절한 경로 검증을 악용한 인증되지 않은 사용자의 Cross-Site Scripting (XSS) 공격
🛡️ 대응 방법
GitLab을 최신 보안 패치가 적용된 버전(18.11.6, 19.0.3, 19.1.1 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 GitLab 버전이 취약점이 해결된 패치 버전(18.11.6, 19.0.3, 19.1.1 이상)인지 확인하십시오.
curl -s http://<gitlab-url>/help | grep -E 'GitLab version'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
GitLab 제품 보안 업데이트 권고
P4
📅 2026-07-02 · sec_notice
GitLab EE 및 CE 제품에서 XSS 및 민감 정보 로그 유출 취약점이 발견되었습니다. 영향을 받는 버전을 사용하는 사용자는 보안 패치가 적용된 최신 버전으로 업데이트해야 합니다.