🔍 CVE-2026-1080

4.3
CVSS Score
MEDIUM
2026-02-11
2026-02-12 21:38
✅ 완료

🇰🇷 한글 설명

GitLab EE에서 개인 하위 그룹의 반복 데이터에 대한 인증된 사용자의 접근 취약점

💡 쉬운 설명

GitLab EE에서 반복 데이터를 조회할 때 특정 조건下에 개인 하위 그룹의 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이는 인증된 사용자가 반복 API 엔드포인트를 조회하여 개인 하위 그룹의 데이터에 접근할 수 있음을 의미합니다.

🇺🇸 원문 (English)

GitLab has remediated an issue in GitLab EE affecting all versions from 16.7 before 18.6.6, 18.7 before 18.7.4, and 18.8 before 18.8.4 that, under certain conditions could have allowed an authenticated user to access iteration data from private descendant groups by querying the iterations API endpoint.

📍 영향받는 시스템

GitLab EE 16.7 이전 18.6.6, 18.7 이전 18.7.4, 18.8 이전 18.8.4

⚔️ 공격 벡터

반복 API 엔드포인트를 조회하여 개인 하위 그룹의 데이터에 접근

🛡️ 대응 방법

GitLab EE를 18.6.6, 18.7.4, 또는 18.8.4 이상으로 업데이트하여 취약점을 해결

🔧 검증 코드

로컬 PC에서 Python을 설치하고, GitLab 인스턴스의 URL을 'your-gitlab-instance.com'으로 대체한 후 코드를 실행합니다. 코드는 GitLab 인스턴스의 반복 API 엔드포인트에 접근할 수 있는지 여부를 확인하며, 접근 가능할 경우 취약하다는 결과가 출력됩니다.

Shell / Script 
python -c "import requests; response = requests.get('https://your-gitlab-instance.com/api/v4/iterations'); if response.status_code == 200: print('{{"result": "취약", "reason": "반복 API 엔드포인트에 접근 가능"}}'); else: print('{{"result": "양호", "reason": "반복 API 엔드포인트에 접근 불가"}}')"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

💻 영향받는 소프트웨어

Git