🇰🇷 한글 설명
GitLab CE/EE의 19.2 미만 버전에서 CI 작업 모달에 렌더링되는 HTML 콘텐츠의 부적절한 검증으로 인해 발생하는 권한 상승 취약점입니다. 특정 조건 하에서 개발자 권한을 가진 인증된 사용자가 더 높은 권한을 획득할 수 있습니다.
💡 쉬운 설명
프로젝트 개발 권한을 가진 사람이 특수한 코드를 입력하여 관리자 권한을 몰래 뺏을 수 있는 보안 약점입니다. 웹사이트의 입력값 검사가 제대로 이루어지지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.2 that under certain conditions could have allowed an authenticated user with developer-role permissions to escalate privileges due to improper sanitization of HTML content rendered in a CI job modal.
📍 영향받는 시스템
GitLab CE/EE 19.2 미만 모든 버전 (19.2.2 미만)
⚔️ 공격 벡터
CI 작업 모달에 HTML 코드를 삽입하여 권한을 상승시키는 방식
🛡️ 대응 방법
GitLab을 최신 보안 패치가 적용된 19.2.2 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 19.2.0 또는 19.2.1이 포함되어 있다면 취약한 버전이므로 업데이트가 필요합니다.
curl -s https://gitlab.com/api/v4/version | grep -E '"version":"19\[.2\.[0-1]"'