🔍 CVE-2026-1102

5.3
CVSS Score
MEDIUM
2026-01-22
2026-01-22 15:16
✅ 완료

🇰🇷 한글 설명

GitLab CE/EE에서 발생하는 취약점으로, 인증되지 않은 사용자가 반복적인 잘못된 SSH 인증 요청을 보내면 서비스 거부 조건을 생성할 수 있는 문제

💡 쉬운 설명

GitLab에서 발생하는 취약점으로, 공격자가 반복적인 잘못된 SSH 인증 요청을 보내면 시스템이 응답하지 않게 될 수 있습니다. 이는 서비스 거부 공격의 하나로, 시스템의 가용성을 침해할 수 있습니다.

🇺🇸 원문 (English)

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 12.3 before 18.6.4, 18.7 before 18.7.2, and 18.8 before 18.8.2 that could have allowed an unauthenticated user to create a denial of service condition by sending repeated malformed SSH authentication requests.

📍 영향받는 시스템

GitLab CE/EE 12.3부터 18.6.4 이전, 18.7부터 18.7.2 이전, 18.8부터 18.8.2 이전 버전

⚔️ 공격 벡터

공격자는 반복적인 잘못된 SSH 인증 요청을 보내서 서비스 거부 조건을 생성할 수 있습니다.

🛡️ 대응 방법

GitLab을 최신 버전으로 업데이트하세요. 특히 18.6.4, 18.7.2, 18.8.2 이상의 버전으로 업데이트하는 것이 좋습니다.

🔧 검증 코드

로컬에서 Python이 설치되어 있어야 하며, 'your-gitlab-url.com'을 실제 GitLab URL로 대체하세요. 이 코드는 GitLab의 기본 페이지에 접근하여 정상적으로 응답하는지 확인합니다.

Shell / Script 
python -c "import requests; response = requests.get('https://your-gitlab-url.com/help'); if response.status_code == 200: print('{{"result": "양호", "reason": "GitLab이 정상적으로 응답합니다."}}'); else: print('{{"result": "취약", "reason": "GitLab이 응답하지 않습니다."}}')"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

💻 영향받는 소프트웨어

Git