GitLab CE/EE 18.6 이전 18.6.6, 18.7 이전 18.7.4, 18.8 이전 18.8.4
인증된 사용자가 프로젝트 레이블 제목에 악의적인 코드를 삽입
최신 버전의 GitLab CE/EE로 업데이트하세요. 현재 버전은 18.6.6, 18.7.4, 18.8.4 이상으로 업데이트해야 합니다.
로컬에서 Python을 실행하여 GitLab 버전을 확인합니다. GitLab 버전이 낮으면 취약, 그렇지 않으면 양호라고 출력됩니다. Python이 설치되어 있어야 하며, 인터넷 연결이 필요합니다.
python -c "import requests; version = requests.get('https://gitlab.com/help').headers['X-Gitlab-Version']; if version < '18.6.6' or (version >= '18.7' and version < '18.7.4') or (version >= '18.8' and version < '18.8.4'): print('{{"result": "취약", "reason": "GitLab 버전이 낮음"}}'); else: print('{{"result": "양호", "reason": "GitLab 버전이 최신"}}')"
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N