🇰🇷 한글 설명
GitLab EE의 Duo AI 워크플로우 트리거 시 사용자 신원이 부적절하게 해석되는 취약점입니다. 인증된 공격자가 자신의 권한으로 다른 사용자의 신원으로 특정 Duo AI 워크플로우를 실행할 수 있게 됩니다. 이를 통해 권한 상승이나 무단 작업 실행이 가능합니다.
💡 쉬운 설명
GitLab에서 AI 자동화 기능을 실행할 때, 다른 사람의 계정으로 위장하여 작업을 수행할 수 있는 문제입니다. 인증된 사용자만 공격 가능하며, 시스템 관리자 권한이 필요하지 않습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab EE affecting all versions from 18.8 before 18.10.7, 18.11 before 18.11.4, and 19.0 before 19.0.1 that, under certain conditions, could have allowed an authenticated user to cause specific Duo AI workflows to run under another user's identity due to improper user identity resolution when triggering Duo AI workflow runners.
📍 영향받는 시스템
GitLab EE 18.8.0-18.10.6, 18.11.0-18.11.3, 19.0.0
⚔️ 공격 벡터
인증된 사용자가 Duo AI 워크플로우 트리거 API/UI를 통해 대상 사용자의 신원 정보를 조작하여 요청
🛡️ 대응 방법
GitLab을 18.10.7, 18.11.4, 19.0.1 이상으로 업그레이드
🔧 검증 코드
GitLab API로 버전을 확인하여 패치된 버전(18.10.7+, 18.11.4+, 19.0.1+)인 경우 'Patched', 그 이하인 경우 'Vulnerable' 출력
curl -s https://your-gitlab-instance/api/v4/version | grep -oP '"version":\s*"\K[^"]+' | awk -F. '{if($1==18 && $2>=10 && $3>=7 || $1==18 && $2>=11 && $3>=4 || $1>=19) print "Patched"; else print "Vulnerable"}'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
GitLab 제품 보안 업데이트 권고
P4
📅 2026-06-05 · sec_notice
GitLab EE 제품에서 권한 우회 및 XSS 취약점이 발견되었습니다. 해당 제품의 특정 버전을 사용하는 사용자는 보안 위협을 방지하기 위해 최신 버전으로 업데이트를 수행해야 합니다.