🇰🇷 한글 설명
GitLab EE의 접근 제어 결함으로 인해 개발자 권한의 인증된 사용자가 머지 요청에서 코드 오너 승인 규칙을 무단으로 제거할 수 있습니다. 이는 의무적 코드 리뷰 프로세스를 우회하여 검증되지 않은 코드의 병합을 가능하게 합니다.
💡 쉬운 설명
GitLab 개발자가 승인 규칙을 자기 맘대로 제거할 수 있게 하는 버그입니다. 원래 필수인 리뷰를 건너뛰고 코드를 병합할 수 있다는 뜻입니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab EE affecting all versions from 11.10 before 18.9.7, 18.10 before 18.10.6, and 18.11 before 18.11.3 that under certain conditions could have allowed an authenticated user with developer-role permissions to remove code owner approval rules from merge requests due to improper access control.
📍 영향받는 시스템
GitLab EE 11.10~18.9.6, 18.10.0~18.10.5, 18.11.0~18.11.2
⚔️ 공격 벡터
개발자 권한의 인증 사용자가 merge request 설정에 접근하여 code owner approval rules 제거
🛡️ 대응 방법
GitLab을 18.9.7, 18.10.6, 18.11.3 이상으로 업그레이드
🔧 검증 코드
현재 GitLab 버전이 취약 버전 범위(11.10~18.9.6, 18.10.0~18.10.5, 18.11.0~18.11.2)에 포함되는지 확인
gitlab-ctl version 2>/dev/null | head -1 | awk '{print $2}'