🔍 CVE-2026-1458

6.5
CVSS Score
MEDIUM
2026-02-11
2026-02-12 21:58
✅ 완료

🇰🇷 한글 설명

GitLab CE/EE의 모든 버전에서 인증되지 않은 사용자가 악의적인 파일을 업로드하여 서비스 거부 공격을 할 수 있는 취약점

💡 쉬운 설명

GitLab에서 발견된 취약점으로 인증되지 않은 사용자가 악의적인 파일을 업로드하여 서비스를 중단시킬 수 있습니다. 이 취약점은 GitLab CE/EE의 모든 버전에서 발생할 수 있습니다. 사용자는 최신 버전으로 업데이트하여 취약점을 해결할 수 있습니다.

🇺🇸 원문 (English)

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 8.0 before 18.6.6, 18.7 before 18.7.4, and 18.8 before 18.8.4 that, under certain conditions could have allowed an unauthenticated user to cause denial of service by uploading malicious files.

📍 영향받는 시스템

GitLab CE/EE 8.0 ~ 18.6.5, 18.7 ~ 18.7.3, 18.8 ~ 18.8.3

⚔️ 공격 벡터

악의적인 파일 업로드

🛡️ 대응 방법

최신 버전으로 업데이트하기

🔧 검증 코드

로컬에서 Python을 사용하여 GitLab 서비스의 상태를 확인합니다. Python이 설치되어 있는지 확인하고, 코드를 실행하여 결과를 확인합니다.

Shell / Script 
python -c "import requests; response = requests.get('https://gitlab.com/help'); if 'GitLab' in response.text: print('{{"result": "양호", "reason": "GitLab 서비스가 정상적으로 동작합니다."}}'); else: print('{{"result": "취약", "reason": "GitLab 서비스가 중단되었습니다."}}')"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Git