🇰🇷 한글 설명
GitLab EE의 그룹 설정 페이지에서 부적절한 권한 검사로 인해 인증된 사용자가 제한된 구성 설정을 볼 수 있는 취약점이 발견되었습니다. 이 문제는 특정 조건 하에서 권한이 없는 사용자가 민감한 정보를 노출시킬 수 있는 위험이 있습니다.
💡 쉬운 설명
로그인한 사용자가 원래 볼 수 없는 그룹의 중요한 설정 정보를 몰래 훔쳐볼 수 있는 보안 결함입니다. 권한 확인 절차가 제대로 이루어지지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab EE affecting all versions from 17.7 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2 that under certain conditions could have allowed an authenticated user to view restricted configuration settings due to improper authorization checks on a group settings page.
📍 영향받는 시스템
GitLab EE 17.7 ~ 19.0.5, 19.1 ~ 19.1.3, 19.2 ~ 19.2.1
⚔️ 공격 벡터
인증된 사용자가 권한 검사가 미흡한 그룹 설정 페이지에 접근하여 민감한 정보를 조회
🛡️ 대응 방법
GitLab EE를 최신 패치 버전(19.0.6, 19.1.4, 19.2.2 이상)으로 업데이트
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 버전(19.0.6, 19.1.4, 19.2.2 이상)인지 확인
gitlab-rake gitlab:env:info | grep 'GitLab Enterprise Edition' | awk '{print $NF}'