🇰🇷 한글 설명
GitLab EE의 특정 버전에서 권한 검사 미흡으로 인해 발생하는 보안 취약점입니다. 제한된 권한을 가진 인증된 사용자가 특정 조건 하에서 프로젝트 정보에 접근할 수 있는 문제가 확인되었습니다.
💡 쉬운 설명
권한이 낮은 사용자가 허가되지 않은 프로젝트의 정보를 몰래 볼 수 있는 보안 구멍이 발견되었습니다. 이는 시스템이 사용자의 접근 권한을 제대로 확인하지 못해서 발생하는 문제입니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab EE affecting all versions from 18.6 before 18.11.6, 19.0 before 19.0.3, and 19.1 before 19.1.1 that under certain conditions could have allowed an authenticated user with limited permissions to access project information due to insufficient authorization checks.
📍 영향받는 시스템
GitLab EE 18.6 < 18.11.6, 19.0 < 19.0.3, 19.1 < 19.1.1
⚔️ 공격 벡터
제한된 권한을 가진 인증된 사용자가 권한 검사 미흡을 악용하여 프로젝트 정보에 접근
🛡️ 대응 방법
GitLab EE를 최신 보안 패치 버전(18.11.6, 19.0.3, 19.1.1 이상)으로 업데이트
🔧 검증 코드
출력된 GitLab EE 버전을 확인하여 취약점이 존재하는 버전 범위에 포함되는지 대조
gitlab-rake gitlab:env:info | grep 'GitLab Enterprise Edition'