🇰🇷 한글 설명
GitLab CE/EE의 특정 버전에서 MCP 범위의 토큰을 가진 인증된 사용자가 부적절한 권한 확인으로 인해 토큰의 의도된 범위를 벗어난 작업을 수행할 수 있는 취약점이 발견되었습니다. 이 문제는 GitLab 18.3(19.2.7 미만), 19.3(19.3.3 미만), 19.4(19.4.1 미만) 버전에서 발생합니다.
💡 쉬운 설명
제한된 권한만 가져야 하는 특정 열쇠(토큰)를 가진 사용자가 시스템의 보안 허점을 이용해 허용되지 않은 다른 기능까지 조작할 수 있는 문제입니다. 권한 검사가 제대로 이루어지지 않아 발생하는 권한 상승 위험이 있습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.3 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an authenticated user with an MCP-scoped token to perform actions beyond the intended scope of that token due to improper authorization checks.
📍 영향받는 시스템
GitLab CE/EE 18.3 (< 19.2.7), 19.3 (< 19.3.3), 19.4 (< 19.4.1)
⚔️ 공격 벡터
MCP-scoped 토큰을 보유한 인증된 사용자가 권한 검사 미흡을 악용하여 범위를 벗어난 요청 수행
🛡️ 대응 방법
GitLab을 최신 보안 패치가 적용된 버전(19.2.7, 19.3.3, 19.4.1 이상)으로 업데이트
🔧 검증 코드
출력된 버전 번호가 취약한 범위(18.3~19.4.0 사이의 특정 패치 미만 버전)에 해당하면 취약한 상태입니다.
curl -s https://gitlab.com/api/v4/version | grep -E '"version":"(18\.[0-9]+|19\.2\.[0-7]|19\.3\.[0-2]|19\.4\.[0-0])"'