🇰🇷 한글 설명
GitLab EE 특정 버전에서 개발자 역할 권한을 가진 인증 사용자가 부적절한 인증 확인으로 인해 민감한 배포 데이터에 접근할 수 있는 취약점입니다. 특정 조건에서 프로젝트의 배포 정보가 비인가 노출될 수 있습니다.
💡 쉬운 설명
GitLab에서 개발자 권한만 있는 사용자가 접근 금지된 배포 정보를 보지 못하도록 차단해야 하는데, 시스템이 이 차단을 제대로 하지 못하고 있습니다. 이로 인해 민감한 배포 데이터가 유출될 수 있습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab EE affecting all versions from 11.5 before 18.10.7, 18.11 before 18.11.4, and 19.0 before 19.0.1 that under certain conditions could have allowed an authenticated user with developer-role permissions to access sensitive deployment data on projects due to improper authorization checks.
📍 영향받는 시스템
GitLab EE 버전 11.5~18.10.6, 18.11~18.11.3, 19.0~19.0.0
⚔️ 공격 벡터
인증된 개발자 권한 사용자가 API 또는 UI를 통해 직접 배포 데이터 접근 시도
🛡️ 대응 방법
GitLab을 18.10.7, 18.11.4, 또는 19.0.1 이상으로 즉시 업그레이드
🔧 검증 코드
gitlab-ee 패키지 버전이 표시되면, 18.10.7, 18.11.4, 19.0.1 이상인지 확인하여 패치 적용 여부 판단
dpkg -l 2>/dev/null | grep gitlab-ee || rpm -qa 2>/dev/null | grep gitlab-ee