🇰🇷 한글 설명
GitLab CE/EE의 특정 버전에서 GraphQL 디렉티브를 통해 인증되지 않은 사용자가 원격으로 공개 프로젝트 및 사용자 데이터를 수정하거나 삭제할 수 있는 취약점이 발견되었습니다. 이 문제는 18.2 버전부터 19.2 버전 사이의 여러 버전에서 발생할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 GitLab에 있는 공개 프로젝트나 사용자 정보를 마음대로 고치거나 지울 수 있는 위험한 보안 구멍입니다. 해커가 원격에서 명령을 내려 데이터를 파괴할 수 있습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.2 before 18.11.11, 19.0 before 19.0.8, 19.1 before 19.1.6, and 19.2 before 19.2.4 that under certain conditions could allow an unauthenticated user to remotely modify or delete public projects and user data via a GraphQL directive.
📍 영향받는 시스템
GitLab CE/EE 18.2 ~ 18.11.10, 19.0 ~ 19.0.7, 19.1 ~ 19.1.5, 19.2 ~ 19.2.3
⚔️ 공격 벡터
인증되지 않은 사용자가 GraphQL 디렉티브를 이용한 원격 공격
🛡️ 대응 방법
GitLab을 최신 보안 패치 버전(18.11.11, 19.0.8, 19.1.6, 19.2.4 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 GitLab 버전이 취약점이 해결된 패치 버전(18.11.11, 19.0.8, 19.1.6, 19.2.4 이상)인지 확인하십시오.
curl -s https://gitlab.example.com/help/version | grep -E 'GitLab version'