🇰🇷 한글 설명
이 CVE는 GitLab에서 보고되었으나 취약점이 아닌 것으로 판명되어 거부되었습니다. 그룹 SAML ID를 연결할 때 사용자의 명시적 동의가 필요하며, 그룹 소유자가 이를 관리하는 것은 설계된 정상 동작입니다. 따라서 영향을 받는 버전은 없습니다.
💡 쉬운 설명
이 문제는 보안 결함이 아니라 시스템이 원래 의도한 대로 작동하는 것이었습니다. 사용자가 동의한 경우에만 그룹 관리자가 계정을 제어할 수 있으므로 안심해도 됩니다.
🇺🇸 원문 (English)
Rejected reason: This CVE ID has been rejected. GitLab determined that the reported behavior does not constitute a vulnerability: linking a group SAML identity requires the user to explicitly consent to that group controlling their GitLab account for sign-in, and management of group SAML identities by a group Owner is therefore expected behavior rather than an authorization bypass. No GitLab version was affected.
📍 영향받는 시스템
해당 사항 없음 (취약점 아님)
🛡️ 대응 방법
취약점이 아니므로 별도의 보안 패치나 조치가 필요하지 않습니다.
🔧 검증 코드
해당 CVE는 취약점이 아니므로 시스템에서 특별한 조치를 확인할 필요가 없습니다.
echo 'No affected version found (CVE rejected)'