🔍 CVE-2026-1094

4.6
CVSS Score
MEDIUM
2026-02-11
2026-02-12 21:19
✅ 완료

🇰🇷 한글 설명

GitLab CE/EE 버전 18.8 이전 18.8.4에서 인증된 개발자가 웹 인터페이스에서 특별히 제작된 파일 변경을 숨길 수 있는 취약점이 발견되었습니다.

💡 쉬운 설명

인증된 개발자가 GitLab에서 파일 변경을 숨길 수 있는 취약점입니다. 이 취약점은 GitLab CE/EE 버전 18.8 이전 18.8.4에서 발견되었습니다. 공격자는 특별히 제작된 파일 변경을 웹 인터페이스에서 숨길 수 있습니다.

🇺🇸 원문 (English)

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.8 before 18.8.4 that could have allowed an authenticated developer to hide specially crafted file changes from the WebUI.

📍 영향받는 시스템

GitLab CE/EE 버전 18.8 이전 18.8.4

⚔️ 공격 벡터

인증된 개발자가 특별히 제작된 파일 변경을 웹 인터페이스에서 숨기는 것

🛡️ 대응 방법

GitLab CE/EE를 버전 18.8.4 이상으로 업데이트합니다.

🔧 검증 코드

로컬 시스템에서 Python을 실행하여 GitLab 버전을 확인합니다. Python이 설치되어 있어야 하며, 인터넷 연결이 필요합니다. 코드를 실행하면 GitLab 버전을 확인하고 취약점 여부를 출력합니다.

Shell / Script 
python -c "import requests; response = requests.get('https://gitlab.com/help'); if '18.8.4' in response.text: print('{{"result": "양호", "reason": "GitLab 버전이 18.8.4 이상입니다."}}'); else: print('{{"result": "취약", "reason": "GitLab 버전이 18.8.4 미만입니다."}}')"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N

💻 영향받는 소프트웨어

Git