🇰🇷 한글 설명
GitLab EE의 13.9부터 18.10.8 미만, 18.11부터 18.11.5 미만, 19.0부터 19.0.2 미만 버전에서 보안 관리자 권한을 가진 사용자가 비활성화된 기능에 대해 프로젝트 보안 구성을 관리할 수 있는 권한 위조 취약점이 발견되었습니다. 이는 잘못된 권한 검증으로 인해 보안 설정이 우회될 수 있는 중대한 문제입니다.
💡 쉬운 설명
GitLab의 보안 관리자 권한을 가진 사용자가, 실제로는 꺼져 있는 보안 기능을 강제로 조작할 수 있는 구멍이 있었습니다. 이는 시스템의 보안 설정을 무력화시킬 수 있는 위험한 권한 오용 사례입니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab EE affecting all versions from 13.9 before 18.10.8, 18.11 before 18.11.5, and 19.0 before 19.0.2 that under certain conditions could have allowed an authenticated user with Security Manager-role permissions to manage project security configuration even when the relevant feature was in a disabled state, due to incorrect authorization enforcement.
📍 영향받는 시스템
GitLab EE 13.9-18.10.7, 18.11-18.11.4, 19.0-19.0.1
⚔️ 공격 벡터
인증된 보안 관리자 권한을 이용한 권한 오용
🛡️ 대응 방법
GitLab을 최신 안정 버전(18.10.8 이상, 18.11.5 이상, 19.0.2 이상)으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전이 18.10.8, 18.11.5, 19.0.2 이상인지 확인하여 패치되었는지 검증합니다.
curl -s https://gitlab.com/api/v4/version