🇰🇷 한글 설명
GitLab의 Jira 통합 필터가 단순 화면 제어만 수행하고 실제 접근 제어를 하지 않아, 인증된 사용자가 구성된 프로젝트 범위를 벗어난 Jira 문제에 접근할 수 있는 취약점입니다. 특정 버전의 GitLab CE/EE에서 Jira 통합 시 데이터 노출 위험이 있습니다.
💡 쉬운 설명
GitLab에서 Jira와 연동할 때, 접근 제한이 제대로 적용되지 않아 허가받지 않은 문제들을 볼 수 있는 버그입니다. 로그인한 사용자라면 누구나 제한된 영역의 정보를 볼 수 있게 됩니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 13.7 before 18.9.7, 18.10 before 18.10.6, and 18.11 before 18.11.3 that could have allowed an authenticated user to view Jira issues outside the configured project scope due to an integration filter functioning only as a display control rather than enforcing access boundaries as specified.
📍 영향받는 시스템
GitLab CE/EE 13.7 이전, 18.9.7 이전, 18.10.6 이전, 18.11.3 이전
⚔️ 공격 벡터
인증된 GitLab 사용자가 Jira 통합 필터를 우회하여 제한된 프로젝트 범위 외의 Jira 문제에 직접 접근
🛡️ 대응 방법
GitLab을 18.9.7, 18.10.6, 18.11.3 이상으로 업그레이드 또는 패치 적용
🔧 검증 코드
설치된 GitLab 버전이 18.9.7, 18.10.6, 18.11.3 이상인지 확인하여 취약 버전이면 업그레이드 필요
cat /opt/gitlab/VERSION 2>/dev/null || dpkg -l 2>/dev/null | grep -E 'gitlab-(ce|ee)' | awk '{print $2":"$3}'