🇰🇷 한글 설명
GitLab CE/EE의 내부 데이터 방출 엔드포인트에서 부적절한 권한 확인으로 인해 발생하는 취약점입니다. 인증된 사용자가 예상된 프록시를 거치지 않고 민감한 자격 증명 및 토큰에 접근할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 권한을 넘어서 시스템의 중요한 비밀번호나 인증 토큰을 몰래 훔쳐볼 수 있는 문제입니다. 보안 검사를 우회하여 민감한 정보에 직접 접근할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 10.1.0 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that certain conditions could have allowed an authenticated user to access sensitive credentials and tokens without transiting the expected proxy due to improper authorization checks on internal data emission endpoints.
📍 영향받는 시스템
GitLab CE/EE 10.1.0 ~ 19.1.7, 19.2 ~ 19.2.5, 19.3 ~ 19.3.1
⚔️ 공격 벡터
인증된 사용자가 권한 검사를 우회하여 내부 데이터 엔드포인트에 직접 접근
🛡️ 대응 방법
GitLab을 최신 보안 패치 버전(19.1.8, 19.2.6, 19.3.2 이상)으로 업데이트
🔧 검증 코드
출력된 GitLab 버전이 취약점이 해결된 패치 버전(19.1.8, 19.2.6, 19.3.2 이상)인지 확인
curl -s https://gitlab.example.com/help | grep -E 'GitLab version'