🇰🇷 한글 설명
GitLab CE/EE의 내부 요청 처리 과정에서 접근 제어 미흡으로 인해 발생하는 취약점입니다. 특정 조건 하에서 Developer 권한을 가진 인증된 사용자가 권한이 없는 정보에 접근할 수 있습니다.
💡 쉬운 설명
개발자 권한을 가진 사용자가 원래는 볼 수 없는 민감한 정보에 접근할 수 있는 보안 결함입니다. 시스템 내부의 요청을 처리할 때 권한 확인이 제대로 이루어지지 않아 발생합니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 10.1.0 before 19.0.5, 19.1 before 19.1.3, and 19.2 before 19.2.1 that under certain conditions could have allowed an authenticated user with Developer role to access unauthorized information due to insufficient access controls on internal request handling.
📍 영향받는 시스템
GitLab CE/EE 10.1.0 ~ 19.0.4, 19.1.0 ~ 19.1.2, 19.2.0
⚔️ 공격 벡터
Developer 권한을 가진 인증된 사용자가 내부 요청 처리 취약점을 악용하여 권한 외 정보에 접근
🛡️ 대응 방법
GitLab을 19.0.5, 19.1.3 또는 19.2.1 이상의 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 패치가 적용된 최소 버전(19.0.5, 19.1.3, 19.2.1 이상)인지 확인하십시오.
curl -s https://gitlab.com/api/v4/version | grep -E '"version":"(19.0.5|19.1.3|19.2.1|[2-9][0-9].*)' || echo 'Vulnerable or Unknown'