🇰🇷 한글 설명
GitLab CE/EE 16.1.0 이상 18.11.1 미만의 버전에서 Storybook 개발 환경의 부적절한 입력 검증으로 인해 인증되지 않은 사용자가 토큰에 접근할 수 있는 취약점. 특정 조건 하에서 개발 환경 노출로 인한 심각한 인증 우회 위험 존재.
💡 쉬운 설명
GitLab의 개발자용 도구인 Storybook에서 누구나 보안 토큰에 접근할 수 있는 결함. 로그인하지 않아도 민감한 인증 정보를 훔칠 수 있다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 16.1.0 before 18.9.6, 18.10 before 18.10.4, and 18.11 before 18.11.1 that under certain conditions could have allowed an unauthenticated user to access tokens in the Storybook development environment due to improper input validation.
📍 영향받는 시스템
GitLab CE/EE 16.1.0~18.9.6, 18.10.0~18.10.4, 18.11.0~18.11.1
⚔️ 공격 벡터
Storybook 개발 환경 엔드포인트에 조작된 입력값을 전송하여 검증을 우회하고 토큰 탈취
🛡️ 대응 방법
GitLab을 18.9.6, 18.10.4, 18.11.1 이상으로 즉시 업그레이드
🔧 검증 코드
토큰 응답이 반환되면 취약, 401 또는 404 반환되면 보호됨 (Storybook이 기본 포트 3000에서 실행 중이어야 함)
curl -s http://localhost:3000/tokens 2>/dev/null | grep -E '(token|api_key)' && echo 'VULNERABLE' || echo 'CHECK_FAILED'