🇰🇷 한글 설명
GitLab CE/EE의 CSRF 보호 부족으로 인해 인증되지 않은 공격자가 특수 제작된 링크를 통해 타겟 사용자의 네임스페이스에 무단으로 Jira 구독을 생성할 수 있는 취약점입니다. 피해자가 악성 링크를 클릭하면 공격자가 의도한 구독이 설정됩니다. 여러 GitLab 버전이 영향을 받습니다.
💡 쉬운 설명
GitLab의 보안 검증이 부족해서 누구나 다른 사람 계정에 몰래 Jira 알림을 설정할 수 있습니다. 공격자가 악성 링크를 피해자에게 보내면, 클릭 시 피해자 몰래 알림이 활성화됩니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 11.10 before 18.9.7, 18.10 before 18.10.6, and 18.11 before 18.11.3 that could have allowed an unauthenticated user to create unauthorized Jira subscriptions for a targeted user's namespace via a specially crafted link due to missing CSRF protection.
📍 영향받는 시스템
GitLab CE/EE 버전: 11.10 ~ 18.9.6, 18.10.0 ~ 18.10.5, 18.11.0 ~ 18.11.2
⚔️ 공격 벡터
CSRF 공격으로 인증 없이 특수 제작된 링크를 피해자에게 전송하여 클릭 유도
🛡️ 대응 방법
GitLab을 18.9.7, 18.10.6, 18.11.3 이상 버전으로 즉시 업그레이드
🔧 검증 코드
출력된 버전이 18.9.7 미만, 18.10.0~18.10.5, 또는 18.11.0~18.11.2 범위면 취약함. 18.9.7 이상, 18.10.6 이상, 18.11.3 이상이면 패치됨.
curl -s http://localhost/api/v4/version 2>/dev/null | grep -oP '"version":\s*"\K[^"]+' || curl -s http://localhost:80/api/v4/version 2>/dev/null | jq .version