🇰🇷 한글 설명
GitLab 12.0부터 18.10.8 미만, 18.11부터 18.11.5 미만, 19.0부터 19.0.2 미만의 모든 버전에서 인증된 사용자가 특정 조건 하에 기밀 이슈 세부 정보를 접근할 수 있는 권한 검사 오류가 발견되었습니다. 이 취약점은 잘못된 인증 확인으로 인해 비인가된 정보 노출을 초래할 수 있습니다.
💡 쉬운 설명
GitLab의 권한 검사 버그로 인해 로그인한 사용자가 본래 볼 수 없는 비공개 이슈 내용을 볼 수 있게 되었습니다. 이는 시스템의 보안 설정이 제대로 작동하지 않아 발생한 문제입니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 12.0 before 18.10.8, 18.11 before 18.11.5, and 19.0 before 19.0.2 that under certain conditions could have allowed an authenticated user to access confidential issue details due to incorrect authorization checks.
📍 영향받는 시스템
GitLab CE/EE 12.0-18.10.7, 18.11-18.11.4, 19.0-19.0.1
⚔️ 공격 벡터
인증된 사용자가 권한이 없는 기밀 이슈에 접근
🛡️ 대응 방법
GitLab CE/EE를 18.10.8, 18.11.5, 19.0.2 이상의 안정 버전으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전이 18.10.8, 18.11.5, 19.0.2 이상인지 확인하여 패치되었는지 검증합니다.
curl -s https://packages.gitlab.com/api/packages/gitlab-ce | grep -o '"version":"[^"]*"' | head -n 1