🇰🇷 한글 설명
GitLab EE의 승인 규칙 동기화 과정 중 부적절한 접근 제어로 인해 인증된 사용자가 보호된 브랜치의 머지 요청 승인 정책을 우회할 수 있는 취약점입니다. 이 문제는 특정 조건에서 승인 절차를 건너뛰는 결과를 초래할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 원래는 거쳐야 하는 승인 절차를 기술적인 오류를 이용해 몰래 건너뛸 수 있는 문제입니다. 이로 인해 보안 규칙이 제대로 적용되지 않을 위험이 있습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab EE affecting all versions from 17.4 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 that under certain conditions could have allowed an authenticated to bypass a required merge request approval policy on a protected branch due to improper access control during approval rule synchronization.
📍 영향받는 시스템
GitLab EE 17.4 ~ 19.3.5, 19.4 ~ 19.4.2, 19.5 ~ 19.5.0
⚔️ 공격 벡터
인증된 사용자가 승인 규칙 동기화 오류를 악용하여 보호된 브랜치의 승인 정책을 우회함
🛡️ 대응 방법
GitLab EE를 최신 패치 버전(19.3.6, 19.4.3, 19.5.1 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 GitLab EE 버전을 확인하여 취약점이 해결된 패치 버전 이상인지 확인합니다.
gitlab-rake gitlab:env:info | grep 'GitLab Enterprise Edition'