🇰🇷 한글 설명
GitLab EE의 권한 제어 미흡으로 인해 인증된 사용자가 의도된 권한 범위를 벗어나 그룹 수준 설정을 수정할 수 있는 취약점이 발견되었습니다. 이 문제는 특정 조건 하에서 발생하며, GitLab EE 16.10(18.11.7 미만), 19.0(19.0.4 미만), 19.1(19.1.2 미만) 버전에서 영향을 받습니다.
💡 쉬운 설명
로그인한 사용자가 원래는 바꿀 수 없는 그룹의 중요한 설정들을 마음대로 변경할 수 있는 보안 결함입니다. 권한 관리가 제대로 이루어지지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab EE affecting all versions from 16.10 before 18.11.7, 19.0 before 19.0.4, and 19.1 before 19.1.2 that under certain conditions could have allowed an authenticated user to modify group-level settings beyond their intended permissions due to improper authorization controls.
📍 영향받는 시스템
GitLab EE 16.10(<18.11.7), 19.0(<19.0.4), 19.1(<19.1.2)
⚔️ 공격 벡터
인증된 사용자가 권한 제어 취약점을 악용하여 그룹 설정 변경 요청을 전송
🛡️ 대응 방법
GitLab EE를 최신 보안 패치 버전(18.11.7, 19.0.4, 19.1.2 이상)으로 업데이트
🔧 검증 코드
출력된 GitLab EE 버전을 확인하여 취약한 버전 범위에 해당하는지 대조
gitlab-rake gitlab:env:info | grep 'GitLab Enterprise Edition'