🇰🇷 한글 설명
GitLab CE/EE의 여러 버전에서 웹소켓 연결을 통한 접근 제어 결함으로 인해 인증된 사용자가 의도하지 않은 서버 측 메서드를 호출할 수 있는 취약점입니다. 16.9.6 이전, 18.8.9 이전 18.9.x, 18.10.3 이전 18.10.x 버전이 영향을 받습니다.
💡 쉬운 설명
GitLab 로그인한 사용자가 웹소켓을 악용하여 해서는 안 될 작업을 서버에 지시할 수 있는 보안 구멍입니다. 이를 통해 서버 설정을 변경하거나 다른 사용자 데이터에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 16.9.6 before 18.8.9, 18.9 before 18.9.5, and 18.10 before 18.10.3 that could have allowed an authenticated user to invoke unintended server-side methods through websocket connections due to improper access control.
📍 영향받는 시스템
GitLab CE/EE 16.9.6 이전, 18.9.5 이전, 18.10.3 이전 버전
⚔️ 공격 벡터
인증된 사용자가 웹소켓 연결을 통해 제한되지 않은 서버 메서드 호출
🛡️ 대응 방법
GitLab을 18.8.9, 18.9.5, 18.10.3 이상 버전으로 업그레이드
🔧 검증 코드
GitLab 버전이 표시되며, 영향받는 범위 내의 버전이면 업그레이드 필요
gitlab-ctl --version 2>/dev/null || dpkg -l gitlab-ce gitlab-ee 2>/dev/null | grep Version