🇰🇷 한글 설명
GitLab CE/EE의 부적절한 권한 검사로 인해 인증된 사용자가 공개 프로젝트의 기밀 이슈 내용에 무단으로 접근할 수 있는 취약점입니다. 공개 프로젝트 내의 비공개 또는 기밀 이슈 데이터가 유출될 수 있습니다.
💡 쉬운 설명
GitLab에서 로그인한 사용자가 공개 프로젝트에서 보면 안 되는 숨겨진 이슈를 볼 수 있는 버그입니다. 기업 내부 정보나 민감한 내용이 무단으로 노출될 수 있습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.9.1 before 18.9.7, 18.10 before 18.10.6, and 18.11 before 18.11.3 that could have allowed an authenticated user to access confidential issue content in public projects without proper authorization due to improper authorization checks.
📍 영향받는 시스템
GitLab CE/EE 18.9.1~18.9.6, 18.10~18.10.5, 18.11~18.11.2
⚔️ 공격 벡터
인증된 사용자가 공개 프로젝트의 REST/GraphQL API 또는 웹 인터페이스를 통해 권한 없는 이슈 데이터 조회
🛡️ 대응 방법
GitLab을 18.9.7, 18.10.6, 또는 18.11.3 이상으로 즉시 업그레이드
🔧 검증 코드
출력된 버전이 18.9.7 이상, 18.10.6 이상, 또는 18.11.3 이상이면 취약점이 패치됨. 그 이하 버전이면 즉시 업그레이드 필요.
dpkg -l gitlab-ce gitlab-ee 2>/dev/null | grep -E 'gitlab-(ce|ee)' | awk '{print $3}'