🇰🇷 한글 설명
GitLab EE의 권한 확인 누락으로 인해, 최소한의 권한을 가진 인증된 사용자가 특정 조건에서 비공개 프로젝트의 워크 아이템 메타데이터를 읽을 수 있는 취약점이 발견되었습니다. 해당 문제는 GitLab 18.9(18.11.7 미만), 19.0(19.0.4 미만), 19.1(19.1.2 미만) 버전에서 발생합니다.
💡 쉬운 설명
권한이 아주 낮은 사용자가 원래는 볼 수 없는 다른 사람의 비밀 프로젝트 정보를 몰래 훔쳐볼 수 있는 문제입니다. 보안 설정이 제대로 되어 있지 않아 발생하는 정보 유출 위험입니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab EE affecting all versions from 18.9 before 18.11.7, 19.0 before 19.0.4, and 19.1 before 19.1.2 that under certain conditions could have allowed an authenticated user with minimal access permissions to read work item metadata from private projects due to missing authorization checks.
📍 영향받는 시스템
GitLab EE 18.9 (< 18.11.7), 19.0 (< 19.0.4), 19.1 (< 19.1.2)
⚔️ 공격 벡터
최소 권한을 가진 인증된 사용자가 권한 검증이 누락된 API 또는 경로를 통해 비공개 프로젝트의 메타데이터에 접근
🛡️ 대응 방법
GitLab EE를 최신 보안 패치 버전(18.11.7, 19.0.4, 19.1.2 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 GitLab EE 버전을 확인하여 취약한 버전 범위에 포함되는지 체크합니다.
gitlab-rake gitlab:env:info | grep 'GitLab Enterprise Edition'