🇰🇷 한글 설명
GitLab CE/EE 18.11 버전에서 입력값 새니타이제이션 부실로 인해 인증된 사용자가 다른 사용자의 브라우저 세션에서 임의의 코드를 실행할 수 있는 XSS 취약점입니다. 18.11.3 이상으로 즉시 업그레이드 필요합니다.
💡 쉬운 설명
GitLab에 로그인한 악의적인 사용자가 다른 사람의 브라우저에 악성 코드를 심을 수 있는 보안 결함입니다. 피해자의 계정 정보 탈취나 데이터 조작이 가능합니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.11 before 18.11.3 that under certain conditions could have allowed an authenticated user to execute arbitrary code in another user's browser session due to improper sanitization.
📍 영향받는 시스템
GitLab CE/EE 버전 18.11.0 ~ 18.11.2
⚔️ 공격 벡터
인증된 공격자가 부족한 입력 검증을 통해 XSS 공격을 실행하여 다른 사용자의 브라우저에서 코드 실행
🛡️ 대응 방법
GitLab을 18.11.3 이상으로 즉시 업그레이드
🔧 검증 코드
반환된 버전이 18.11.3 이상이면 안전, 18.11.2 이하면 즉시 업그레이드 필요
curl -s http://localhost/api/v4/version 2>/dev/null | grep -oP '"version":"\K[^"]*'