🇰🇷 한글 설명
GitLab CE/EE의 특정 버전에서 인증되지 않은 사용자가 공유 캐시의 OAuth/OIDC 탐색 문서를 오염시킬 수 있는 취약점이 발견되었습니다. 이 취약점은 엔드포인트 URL 생성 시 사용자 제공 값을 적절히 검증하지 않아 발생하며, 공격자는 이를 통해 특정 인증 흐름을 외부 서버로 리다이렉트할 수 있습니다.
💡 쉬운 설명
로그인 인증 과정에서 사용하는 정보를 가짜로 바꿔치기하여 사용자를 해커의 서버로 유도할 수 있는 보안 결함입니다. 인증되지 않은 외부인도 특정 조건에서 이 조작을 시도할 수 있어 주의가 필요합니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.3 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 that, under certain conditions, an unauthenticated user could have poisoned a shared cache's OAuth/OIDC discovery document to redirect certain flows to an externally controlled server, due to improper trust of user-supplied values when constructing endpoint URLs in cached discovery responses.
📍 영향받는 시스템
GitLab CE/EE 18.3 < 19.3.6, 19.4 < 19.4.3, 19.5 < 19.5.1
⚔️ 공격 벡터
공유 캐시에 저장된 OAuth/OIDC 탐색 문서의 엔드포인트 URL을 조작하여 인증 흐름을 가로채는 방식
🛡️ 대응 방법
GitLab을 최신 보안 패치 버전(19.3.6, 19.4.3, 19.5.1 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 GitLab 버전이 취약점이 해결된 패치 버전(19.3.6, 19.4.3, 19.5.1 이상)인지 확인하십시오.
gitlab-rake gitlab:env:info | grep 'GitLab version'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
GitLab 제품 보안 업데이트 권고
P4
📅 2026-10-22 · sec_notice
GitLab CE/EE 제품에서 Integer Overflow, Double Free, LDAP Injection 등 다양한 보안 취약점이 발견되었습니다. 해당 제품을 사용하는 사용자는 공격에 노출될 수 있으므로 최신 보안 패치 버전으로 업데이트를 권고합니다.