🇰🇷 한글 설명
Renovate 44.11.3 미만 버전에서 GitLab 서버 페이지네이션의 Link 헤더 목적지를 검증하지 않는 취약점이 발견되었습니다. 공격자가 제어하는 GitLab 서버는 Link 헤더를 악성 인프라로 리다이렉트하여 인증 정보를 탈취할 수 있습니다.
💡 쉬운 설명
프로그램이 다음 페이지를 찾을 때 주소를 제대로 확인하지 않아 발생하는 문제입니다. 해커가 만든 가짜 주소로 연결되면 사용자의 로그인 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
Renovate before 44.11.3 fails to validate Link header destinations when following GitLab server pagination, allowing malicious servers to redirect credential-bearing requests. Attackers controlling a compromised GitLab server can specify a Link header pointing to attacker-controlled infrastructure to exfiltrate authentication credentials.
📍 영향받는 시스템
Renovate versions prior to 44.11.3
⚔️ 공격 벡터
악성 Link 헤더를 포함한 GitLab 서버를 통한 인증 정보 탈취 (Man-in-the-Middle/Redirection)
🛡️ 대응 방법
Renovate를 44.11.3 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 44.11.3 미만이면 취약한 상태이며, 44.11.3 이상이면 안전합니다.
renovate --version 2>/dev/null | grep -E '44\[0-9]\.'