🇰🇷 한글 설명
GitLab EE의 AI 지원 코드 리뷰 기능에서 신뢰할 수 없는 콘텐츠를 적절히 중화하지 못하는 취약점이 발견되었습니다. 인증된 사용자가 특정 조건 하에서 권한이 없는 프로젝트의 정보에 접근할 수 있는 위험이 있습니다.
💡 쉬운 설명
로그인한 사용자가 AI 코드 리뷰 기능을 이용해 다른 사람의 비공개 프로젝트 내용을 몰래 볼 수 있는 문제입니다. AI가 검토하는 과정에서 보안 검증이 제대로 이루어지지 않아 발생합니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab EE affecting all versions from 19.1 before 19.1.3 and 19.2 before 19.2.1 that under certain conditions could have allowed an authenticated user to access information from unauthorized projects due to improper neutralization of untrusted content processed by the AI-assisted code review functionality.
📍 영향받는 시스템
GitLab EE 19.1 미만 19.1.3 버전 및 19.2 미만 19.2.1 버전
⚔️ 공격 벡터
인증된 사용자가 AI 지원 코드 리뷰 기능을 악용하여 권한 밖의 프로젝트 데이터에 접근
🛡️ 대응 방법
GitLab EE를 19.1.3 또는 19.2.1 이상의 최신 보안 패치 버전으로 업데이트
🔧 검증 코드
출력된 버전 정보가 취약한 범위(19.1.0~19.1.2 또는 19.2.0)에 해당하면 패치가 필요합니다.
curl -s https://gitlab.com/api/v4/version | grep -E '19.1\[0-2\]|19.2\[0-0\]'