🇰🇷 한글 설명
GitLab CE/EE의 CI/CD API 엔드포인트에서 필터링이 불충분하여 특정 조건에서 민감한 정보가 애플리케이션 로그에 기록될 수 있는 취약점이 발견되었습니다. 이 문제는 GitLab 9.3부터 18.11.5 버전, 19.0부터 19.0.2 버전, 그리고 19.1부터 19.1.0 버전까지 영향을 미칩니다.
💡 쉬운 설명
CI/CD 설정 과정에서 중요한 비밀번호나 인증 정보가 시스템 기록(로그)에 그대로 남을 수 있는 문제입니다. 로그를 볼 수 있는 사람이 있다면 중요한 정보를 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 9.3 before 18.11.6, 19.0 before 19.0.3, and 19.1 before 19.1.1 that under certain conditions could have allowed sensitive information to be written to application logs due to insufficient filtering in a CI/CD API endpoint.
📍 영향받는 시스템
GitLab CE/EE (9.3 ~ 18.11.5, 19.0 ~ 19.0.2, 19.1 ~ 19.1.0)
⚔️ 공격 벡터
CI/CD API 엔드포인트를 통한 특정 조건의 요청 전송
🛡️ 대응 방법
GitLab을 18.11.6, 19.0.3 또는 19.1.1 이상의 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약점이 해결된 버전(18.11.6, 19.0.3, 19.1.1 이상)인지 확인하십시오.
gitlab-rake gitlab:env:info | grep 'GitLab version'