🇰🇷 한글 설명
GitLab CE/EE의 특정 버전에서 권한 관리 미흡으로 인해 발생하는 취약점입니다. 게스트 권한을 가진 인증된 사용자가 권한이 없는 테스트 보고서 내용을 열람할 수 있는 문제가 확인되었습니다.
💡 쉬운 설명
회사 시스템에 손님 권한으로 접속한 사람이 원래는 볼 수 없는 중요한 테스트 결과 보고서를 몰래 볼 수 있는 보안 구멍이 발견되었습니다. 이를 방지하기 위해 시스템 업데이트가 필요합니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.4 before 19.0.5, 19.1 before 19.1.3, and 19.2 before 19.2.1 that under certain conditions could have allowed an authenticated user with guest-role permissions to access test report contents they were not authorized to view due to improper access control enforcement.
📍 영향받는 시스템
GitLab CE/EE 18.4 ~ 19.0.4, 19.1 ~ 19.1.2, 19.2 ~ 19.2.0
⚔️ 공격 벡터
게스트 권한을 가진 인증된 사용자가 적절한 접근 제어를 우회하여 테스트 보고서에 접근
🛡️ 대응 방법
GitLab을 19.0.5, 19.1.3 또는 19.2.1 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 GitLab 버전이 취약점이 해결된 버전(19.0.5, 19.1.3, 19.2.1 이상)인지 확인
gitlab-rake gitlab:env:info | grep 'GitLab version'