🇰🇷 한글 설명
GitLab CE/EE의 특정 버전에서 사용자 입력값에 대한 검증 미흡으로 인해 발생하는 보안 취약점입니다. 인증된 사용자가 특정 조건 하에서 다른 사용자의 브라우저 세션에서 임의의 스크립트를 실행할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 다른 사람의 웹 브라우저에서 몰래 나쁜 명령어를 실행할 수 있는 보안 구멍이 발견되었습니다. 이를 통해 다른 사용자의 정보를 훔치거나 계정을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 15.7 before 18.11.7, 19.0 before 19.0.4, and 19.1 before 19.1.2 that under certain conditions could have allowed an authenticated user to execute arbitrary scripts in another user's browser session due to improper sanitization of user-supplied input.
📍 영향받는 시스템
GitLab CE/EE 15.7 ~ 18.11.6, 19.0 ~ 19.0.3, 19.1 ~ 19.1.1
⚔️ 공격 벡터
인증된 사용자가 조작된 입력값을 전달하여 타 사용자의 브라우저에서 스크립트를 실행하는 방식 (XSS)
🛡️ 대응 방법
GitLab을 최신 보안 패치 버전(18.11.7, 19.0.4, 19.1.2 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약점이 해결된 패치 버전(18.11.7, 19.0.4, 19.1.2 이상)인지 확인하십시오.
gitlab-rake gitlab:env:info | grep 'GitLab version'