🇰🇷 한글 설명
GitLab CE/EE의 특정 버전에서 부적절한 권한 확인으로 인해 발생하는 보안 취약점입니다. 인증되지 않은 사용자가 공개 프로젝트의 기밀 이슈 참조를 볼 수 있는 문제가 확인되었습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 공개된 프로젝트 내의 숨겨진 중요한 이슈 내용을 몰래 볼 수 있는 결함입니다. 권한 확인 절차가 제대로 이루어지지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 17.5 before 18.11.6, 19.0 before 19.0.3, and 19.1 before 19.1.1 that under certain conditions could have allowed an unauthenticated user to view confidential issue references on public projects due to improper authorization checks.
📍 영향받는 시스템
GitLab CE/EE 17.5 ~ 18.11.5, 19.0 ~ 19.0.2, 19.1 ~ 19.1.0
⚔️ 공격 벡터
인증되지 않은 사용자가 권한 확인 절차를 우회하여 공개 프로젝트의 기밀 이슈 참조에 접근
🛡️ 대응 방법
GitLab을 최신 보안 패치 버전(18.11.6, 19.0.3, 19.1.1 이상)으로 업데이트
🔧 검증 코드
출력된 GitLab 버전이 취약점이 해결된 패치 버전(18.11.6, 19.0.3, 19.1.1 이상)인지 확인
gitlab-rake gitlab:env:info | grep 'GitLab version'