🇰🇷 한글 설명
GitLab EE의 가상 레지스트리에서 업스트림 요청을 부적절하게 처리하여 발생한 보안 취약점입니다. 특정 조건에서 민감한 정보가 의도하지 않은 호스트로 노출될 수 있습니다.
💡 쉬운 설명
GitLab의 가상 저장소 기능에서 데이터 요청을 처리할 때 실수가 있어, 중요한 정보가 엉뚱한 곳으로 전달될 위험이 있는 문제입니다. 이를 통해 공격자가 민감한 데이터를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab EE affecting all versions from 18.8 before 19.0.5, 19.1 before 19.1.3, and 19.2 before 19.2.1 that under certain conditions could have allowed some sensitive information to be disclosed to an unintended host due to improper handling of upstream requests in virtual registries.
📍 영향받는 시스템
GitLab EE 18.8 미만(19.0.5 이전), 19.1 미만(19.1.3 이전), 19.2 미만(19.2.1 이전)
⚔️ 공격 벡터
가상 레지스트리의 업스트림 요청 처리 오류를 이용한 정보 유출
🛡️ 대응 방법
GitLab EE를 최신 패치 버전(19.2.1, 19.1.3, 19.0.5 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 범위(18.8.x, 19.1.x, 19.2.x 미만)에 해당하면 업데이트가 필요합니다.
curl -s https://gitlab.com/api/v4/version | grep -E '18\[0-8]\.|19\[0-1]\.|19\[2]\.'