🇰🇷 한글 설명
GitLab CE/EE의 Direct Transfer 가져오기 과정에서 일시적인 캐시 상태를 부적절하게 사용하여 발생하는 취약점입니다. 인증된 사용자가 특정 조건에서 머지 요청(Merge Request) 작성자를 위조하여 임의의 기존 사용자가 콘텐츠를 작성한 것처럼 속일 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 다른 사람인 것처럼 속여서 코드 변경 요청을 보낼 수 있는 보안 결함입니다. 데이터 가져오기 과정에서 발생하는 일시적인 오류를 악용하여 작성자 이름을 조작하는 방식입니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.1 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an authenticated user to spoof merge request authorship and attribute content to arbitrary existing users on the target instance due to improper reliance on ephemeral cache state during Direct Transfer imports.
📍 영향받는 시스템
GitLab CE/EE 19.1 미만 19.2.7, 19.3 미만 19.3.3, 19.4 미만 19.4.1 버전
⚔️ 공격 벡터
Direct Transfer 기능을 통한 데이터 가져오기 시 캐시 상태를 조작하여 작성자 권한 위조
🛡️ 대응 방법
GitLab을 최신 패치 버전(19.2.7, 19.3.3, 19.4.1 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 GitLab 버전이 취약점이 해결된 패치 버전(19.2.7, 19.3.3, 19.4.1 이상)인지 확인하십시오.
gitlab-rake gitlab:env:info | grep 'GitLab version'