🇰🇷 한글 설명
GitLab CE/EE 18.11 버전의 접근 제어 결함으로 인해 인증된 사용자가 공개 프로젝트 내 비공개/기밀 이슈의 제목을 부적절하게 열람할 수 있습니다. 이슈 설명 렌더링 과정에서 권한 검증이 누락되어 발생합니다.
💡 쉬운 설명
GitLab에 로그인한 사람이 원래 볼 수 없는 숨겨진 이슈 제목을 볼 수 있는 보안 결함입니다. 공개 프로젝트에서만 일어납니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.11 before 18.11.1 that could have allowed an authenticated user to access titles of confidential or private issues in public projects due to improper access control in the issue description rendering process.
📍 영향받는 시스템
GitLab CE/EE 18.11 ~ 18.11.0 (18.11.1에서 해결됨)
⚔️ 공격 벡터
인증된 사용자가 공개 프로젝트의 API/웹 인터페이스를 통해 비공개 이슈 제목 조회
🛡️ 대응 방법
GitLab을 18.11.1 이상으로 즉시 업그레이드
🔧 검증 코드
GitLab 버전을 확인하여 18.11.1 이상이면 'Safe' 출력, 그 이하면 업그레이드 필요
curl -s https://your-gitlab-instance/api/v4/version 2>/dev/null | grep -oP '"version":\s*"\K[^"]+' | awk -F. '{if($1>18 || ($1==18 && $2>11) || ($1==18 && $2==11 && $3>=1)) print "Safe"}'