🇰🇷 한글 설명
GitLab EE의 Code Quality 리포트에서 인증된 사용자가 악의적으로 제작된 콘텐츠를 통해 보고서 열람자의 IP 주소를 유출할 수 있는 정보 공개 취약점입니다. 18.0.0-18.8.8, 18.9.0-18.9.4, 18.10.0-18.10.2 버전이 영향을 받습니다.
💡 쉬운 설명
GitLab 사용자가 코드 품질 보고서에 악의적 내용을 삽입하면, 그 보고서를 보는 다른 사용자의 IP 주소가 노출됩니다. 로그인한 사용자라면 누구든 이 공격을 수행할 수 있습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab EE affecting all versions from 18.0.0 before 18.8.9, 18.9 before 18.9.5, and 18.10 before 18.10.3 that in Code Quality reports could have allowed an authenticated user to leak IP addresses of users viewing the report via specially crafted content.
📍 영향받는 시스템
GitLab EE 18.0.0-18.8.8, 18.9.0-18.9.4, 18.10.0-18.10.2
⚔️ 공격 벡터
인증된 사용자가 Code Quality 리포트에 악의적 콘텐츠를 삽입하여 보고서 열람자의 IP 주소 유출
🛡️ 대응 방법
GitLab을 18.8.9, 18.9.5, 18.10.3 이상으로 업그레이드
🔧 검증 코드
GitLab 버전이 18.8.9, 18.9.5, 18.10.3 이상이면 패치됨. 그 이하 버전이면 즉시 업그레이드 필요
cat /opt/gitlab/VERSION 2>/dev/null || grep -i version /etc/gitlab/gitlab.rb 2>/dev/null | head -1