🇰🇷 한글 설명
GitLab EE의 특정 버전에서 인증된 사용자가 요청에 포함된 신원 정보의 권한 검증 미흡을 악용하여, AI 사용량을 다른 네임스페이스의 사용량으로 귀속시킬 수 있는 취약점이 발견되었습니다. 이 문제는 19.1.4 미만 및 19.2.2 미만의 모든 19.1, 19.2 버전에서 발생할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 자신의 AI 사용 기록을 다른 사람이나 그룹의 기록으로 몰래 넘길 수 있는 보안 결함입니다. 권한 확인 과정이 제대로 이루어지지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab EE affecting all versions from 19.1 before 19.1.4 and 19.2 before 19.2.2 that under certain conditions could have allowed an authenticated user to cause AI usage to be attributed to another namespace, due to improper authorization of identity information supplied in requests.
📍 영향받는 시스템
GitLab EE 19.1.0 ~ 19.1.3, 19.2.0 ~ 19.2.1
⚔️ 공격 벡터
인증된 사용자가 요청 시 조작된 신원 정보를 전송하여 권한 검증을 우회함
🛡️ 대응 방법
GitLab EE를 19.1.4 또는 19.2.2 이상의 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 범위가 출력되면 패치가 필요한 상태입니다.
curl -s https://gitlab.com/api/v4/version | grep -E '19.1\.[0-3]|19.2\.[0-1]'