🇰🇷 한글 설명
GitLab EE의 권한 검사 미흡으로 인해 개발자 권한을 가진 인증된 사용자가 자신이 제어하지 않는 네임스페이스의 AI 도구 거버넌스 통제를 우회할 수 있는 취약점이 발견되었습니다. 이 문제는 특정 조건에서 관리자가 설정한 AI 도구 사용 정책을 무력화할 수 있습니다.
💡 쉬운 설명
회사에서 정해놓은 AI 사용 규칙을 개발자 권한을 가진 사람이 몰래 어기고 사용할 수 있는 보안 구멍이 발견되었습니다. 자신이 관리하지 않는 영역에서도 AI 도구를 마음대로 쓸 수 있는 상태였습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab EE affecting all versions from 19.1 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an authenticated user with developer-role permissions to bypass admin-configured AI tool governance controls for workflows in namespaces they do not control due to improper authorization checks.
📍 영향받는 시스템
GitLab EE 19.1 미만 19.2.7, 19.3 미만 19.3.3, 19.4 미만 19.4.1 버전
⚔️ 공격 벡터
권한이 낮은 개발자 계정을 이용해 부적절한 권한 검사를 악용하여 AI 거버넌스 통제를 우회함
🛡️ 대응 방법
GitLab EE를 최신 패치 버전(19.2.7, 19.3.3, 19.4.1 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 패치 버전(19.2.7, 19.3.3, 19.4.1 이상)인지 확인하십시오.
gitlab-rake gitlab:env:info | grep 'GitLab Enterprise Edition' | awk '{print $NF}'