🇰🇷 한글 설명
GitLab EE의 특정 버전에서 인증된 사용자가 권한 없이 다른 그룹의 가상 레지스트리 정리 정책 설정을 읽거나 수정할 수 있는 취약점이 발견되었습니다. 이 문제는 18.6 이전 버전, 19.0 이전 버전, 19.1 이전 버전에서 발생할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 허가되지 않은 다른 팀의 설정값을 몰래 보거나 마음대로 바꿀 수 있는 보안 결함입니다. 이로 인해 중요한 데이터 정리 규칙이 잘못 변경될 위험이 있습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab EE affecting all versions from 18.6 before 18.11.6, 19.0 before 19.0.3, and 19.1 before 19.1.1 that under certain conditions could have allowed an authenticated user to read or modify another group's virtual registry cleanup policy settings without authorization.
📍 영향받는 시스템
GitLab EE 18.6 미만, 19.0 미만, 19.1 미만 버전
⚔️ 공격 벡터
인증된 사용자가 권한 검증 미흡을 악용하여 타 그룹의 가상 레지스트리 정책에 접근
🛡️ 대응 방법
GitLab EE를 18.11.6, 19.0.3 또는 19.1.1 이상의 최신 보안 패치 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 버전(18.11.6, 19.0.3, 19.1.1 이상)인지 확인
gitlab-rake gitlab:env:info | grep 'GitLab Enterprise Edition' | awk '{print $NF}'