🇰🇷 한글 설명
GitLab EE의 특정 버전에서 인증된 사용자가 AI 에이전트 지침에 특수하게 제작된 콘텐츠를 주입할 수 있는 취약점이 발견되었습니다. 이는 AI 대화 문맥 구성 시 특수 요소를 적절히 중화하지 못해 발생하며, 결과적으로 다른 사용자의 권한으로 의도하지 않은 명령이 실행될 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 AI에게 내리는 명령에 몰래 악성 코드를 섞어 넣을 수 있는 문제입니다. 이로 인해 AI가 다른 사용자의 이름으로 잘못된 명령을 수행하게 만들 수 있습니다.
🇺🇸 원문 (English)
GitLab has remediated an issue in GitLab EE affecting all versions from 19.1 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed an authenticated user to inject specially crafted content into AI agent instructions, potentially causing unintended command execution attributed to other users, due to improper neutralization of special elements in AI conversation context construction.
📍 영향받는 시스템
GitLab EE 19.1 미만 19.2.8, 19.3 미만 19.3.5, 19.4 미만 19.4.2 버전
⚔️ 공격 벡터
인증된 사용자가 AI 대화 문맥에 특수 문자를 포함한 조작된 콘텐츠를 주입하는 방식
🛡️ 대응 방법
GitLab EE를 최신 보안 패치가 적용된 버전(19.2.8, 19.3.5, 19.4.2 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 GitLab EE 버전을 확인하여 취약점이 존재하는 버전 범위에 해당하는지 체크합니다.
gitlab-rake gitlab:env:info | grep 'GitLab Enterprise Edition' -A 1