🇰🇷 한글 설명
GitLab CE/EE의 특정 버전에서 권한 확인 오류로 인해 인증되지 않은 사용자가 공개 프로젝트의 기밀 노트를 읽을 수 있는 취약점이 발견되었습니다. 이 문제는 17.4 버전부터 19.4 버전 사이의 특정 범위에서 발생할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 공개된 프로젝트 안에 숨겨진 비밀 메모를 몰래 볼 수 있는 보안 결함입니다. 권한 확인 절차가 제대로 이루어지지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 17.4 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed an unauthenticated user to read confidential notes on public projects due to incorrect authorization checks.
📍 영향받는 시스템
GitLab CE/EE 17.4 ~ 19.2.7, 19.3 ~ 19.3.4, 19.4 ~ 19.4.1
⚔️ 공격 벡터
인증되지 않은 공격자가 권한 확인 로직을 우회하여 공개 프로젝트의 기밀 데이터에 접근
🛡️ 대응 방법
GitLab을 최신 패치 버전(19.2.8, 19.3.5, 19.4.2 이상)으로 업데이트
🔧 검증 코드
명령어 결과에 취약한 버전 범위가 출력되면 업데이트가 필요한 상태입니다.
curl -s https://gitlab.com/api/v4/version | grep -E '"version":"(17\.[0-4]|19\.[0-3]\.[0-4]|19\.4\.[0-1])"'