🇰🇷 한글 설명
GitLab EE의 특정 버전에서 개발자 권한을 가진 인증된 사용자가 작업 의존성 처리 미흡을 악용하여 파이프라인 실행 정책 강제화 작업의 실행 환경에 영향을 미칠 수 있는 취약점이 발견되었습니다. 이로 인해 보안 정책이 적용되는 환경이 조작될 위험이 있습니다.
💡 쉬운 설명
회사 프로젝트의 규칙을 검사하는 자동화 시스템의 설정값을 권한이 있는 사용자가 몰래 바꿀 수 있는 문제입니다. 이를 통해 보안 검사를 우회하거나 시스템을 의도치 않은 방식으로 작동시킬 수 있습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab EE affecting all versions from 19.1 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1 that, under certain conditions, an authenticated user with developer-role permissions could have influenced the execution environment of Pipeline Execution Policy enforcement jobs, due to improper handling of job dependencies.
📍 영향받는 시스템
GitLab EE 19.1 < 19.1.7, 19.2 < 19.2.5, 19.3 < 19.3.1
⚔️ 공격 벡터
개발자 권한을 가진 사용자가 작업 의존성 설정을 조작하여 파이프라인 실행 환경을 제어함
🛡️ 대응 방법
GitLab EE를 최신 패치 버전(19.1.7, 19.2.5, 19.3.1 이상)으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 취약한 버전 범위가 포함되면 업데이트가 필요한 상태입니다.
curl -s https://gitlab.com/api/v4/version | grep -E '19.1\[0-6\]|19.2\[0-4\]|19.3\[0\]'