🇰🇷 한글 설명
GitLab CE/EE의 특정 버전에서 인증된 사용자가 권한을 초과하여 프로젝트를 가져올 수 있는 취약점이 발견되었습니다. 사용자 경계의 가져오기 권한만 가진 개인 액세스 토큰(PAT)을 사용할 때, 대상 네임스페이스에 대한 권한 검증이 잘못되어 의도하지 않은 그룹 네임스페이스로 프로젝트를 가져올 수 있습니다.
💡 쉬운 설명
제한된 권한을 가진 사용자가 원래 허용되지 않은 다른 그룹의 공간으로 프로젝트를 몰래 복사해 올 수 있는 문제입니다. 권한 확인 과정에서 허점이 있어 발생한 보안 오류입니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.9 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed an authenticated user with a fine-grained Personal Access Token scoped only to user-boundary import permissions to import projects into group namespaces beyond the token's intended scope, due to incorrect authorization of the import target namespace.
📍 영향받는 시스템
GitLab CE/EE 18.9 미만, 19.3 미만 19.3.5, 19.4 미만 19.4.2
⚔️ 공격 벡터
권한이 제한된 개인 액세스 토큰(PAT)을 사용하여 잘못된 대상 네임스페이스로 프로젝트 가져오기 시도
🛡️ 대응 방법
GitLab을 최신 보안 패치가 적용된 버전(19.3.5, 19.4.2 또는 그 이상)으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 범위가 나타나면 업데이트가 필요한 상태입니다.
curl -s https://gitlab.com/api/v4/version | grep -E '18\[0-9]\.|19\.3\.[0-4]\.|19\.4\.[0-1]\.'