🇰🇷 한글 설명
GitLab CE/EE의 특정 버전에서 CI/CD 설정 내 특수하게 제작된 정규식을 컴파일할 때 정수 오버플로가 발생하는 취약점이 발견되었습니다. 이로 인해 인증된 사용자가 GitLab 서버에서 임의의 코드를 실행할 수 있는 심각한 보안 위협이 존재합니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 특수한 규칙을 입력하면 서버가 이를 처리하다가 오류를 일으켜 해커의 명령을 실행하게 되는 문제입니다. 이로 인해 서버의 제어권을 통째로 빼앗길 수 있습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an authenticated user to execute arbitrary code on the GitLab server due to an integer overflow issue when compiling a specially crafted regular expression in a CI/CD configuration.
📍 영향받는 시스템
GitLab CE/EE 19.2.0~19.2.6, 19.3.0~19.3.2, 19.4.0
⚔️ 공격 벡터
인증된 사용자가 CI/CD 설정 파일에 정수 오버플로를 유발하는 정규식을 삽입하여 공격
🛡️ 대응 방법
GitLab을 최신 패치 버전(19.2.7, 19.3.3, 19.4.1 이상)으로 즉시 업데이트
🔧 검증 코드
출력된 버전이 취약한 범위(19.2.7 미만, 19.3.3 미만, 19.4.1 미만)에 해당하는지 확인
gitlab-rake gitlab:env:info | grep 'GitLab version'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
GitLab 제품 보안 업데이트 권고
P4
📅 2026-10-22 · sec_notice
GitLab CE/EE 제품에서 Integer Overflow, Double Free, LDAP Injection 등 다양한 보안 취약점이 발견되었습니다. 해당 제품을 사용하는 사용자는 공격에 노출될 수 있으므로 최신 보안 패치 버전으로 업데이트를 권고합니다.