🇰🇷 한글 설명
GitLab EE의 Duo Workflows에서 출력 필터링이 불충분하여 발생하는 보안 취약점입니다. 특정 조건 하에서 사용자가 프로젝트에 이미 커밋된 민감한 정보에 접근할 수 있는 위험이 있습니다.
💡 쉬운 설명
GitLab의 AI 기능 사용 중 필터링 오류로 인해, 원래는 볼 수 없어야 할 중요한 비밀 정보가 노출될 수 있는 문제입니다. 프로젝트에 저장된 민감한 데이터가 의도치 않게 다른 사용자에게 보여질 수 있습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab EE affecting all versions from 19.1 before 19.1.1 that under certain conditions could have allowed a user to access sensitive information that had already been committed to a project, due to insufficient output filtering in Duo Workflows.
📍 영향받는 시스템
GitLab EE 19.1 미만 모든 버전 (19.1.1 미만)
⚔️ 공격 벡터
Duo Workflows의 불충분한 출력 필터링을 악용하여 커밋된 민감 정보 탈취
🛡️ 대응 방법
GitLab EE를 19.1.1 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 GitLab 버전이 19.1.1 이상인지 확인하여 취약점 여부를 판단합니다.
gitlab-rake gitlab:env:info | grep 'GitLab Enterprise Edition' && gitlab-rake gitlab:env:info | grep 'Version'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
GitLab 제품 보안 업데이트 권고
P4
📅 2026-07-02 · sec_notice
GitLab EE 및 CE 제품에서 XSS 및 민감 정보 로그 유출 취약점이 발견되었습니다. 영향을 받는 버전을 사용하는 사용자는 보안 패치가 적용된 최신 버전으로 업데이트해야 합니다.