🇰🇷 한글 설명
GitLab CE/EE에서 OmniAuth SAML과 LDAP 자동 연결 기능이 모두 활성화된 경우, 인증된 사용자가 기존 LDAP 기반 계정을 탈취할 수 있는 취약점이 발견되었습니다. 이는 OmniAuth ID 연결 과정 중 LDAP 이메일 조회 경로에서 입력값 검증이 미흡하여 발생합니다.
💡 쉬운 설명
로그인 방식 두 가지를 동시에 사용할 때 발생하는 보안 허점으로, 공격자가 다른 사람의 계정을 가로챌 수 있습니다. 사용자가 아무런 조치를 취하지 않아도 계정이 뺏길 수 있어 위험합니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 10.1 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 that, when OmniAuth SAML and LDAP auto-linking were both enabled, an authenticated user could have taken over an existing LDAP-backed account without any interaction from the targeted user, due to improper input sanitization in the LDAP email lookup path used during OmniAuth identity linking.
📍 영향받는 시스템
GitLab CE/EE 10.1 ~ 19.3.5, 19.4 ~ 19.4.2, 19.5 ~ 19.5.0
⚔️ 공격 벡터
인증된 사용자가 조작된 이메일 정보를 이용해 LDAP 계정의 자동 연결 기능을 악용하여 타인 계정 탈취
🛡️ 대응 방법
GitLab을 최신 보안 패치 버전(19.3.6, 19.4.3, 19.5.1 이상)으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약점이 해결된 버전 번호가 출력되면 안전합니다.
curl -s https://gitlab.com/api/v4/version | grep -E '"version":"(19.3.6|19.4.3|19.5.1)'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
GitLab 제품 보안 업데이트 권고
P4
📅 2026-10-22 · sec_notice
GitLab CE/EE 제품에서 Integer Overflow, Double Free, LDAP Injection 등 다양한 보안 취약점이 발견되었습니다. 해당 제품을 사용하는 사용자는 공격에 노출될 수 있으므로 최신 보안 패치 버전으로 업데이트를 권고합니다.