데브옵스
GitLab 보안 패치 릴리즈 18.2.1, 18.1.3, 18.0.5
두줄요약
GitLab CE/EE의 보안 취약점과 버그를 수정한 패치 릴리즈가 공개되었습니다. 셀프 관리형 인스턴스는 18.2.1, 18.1.3, 18.0.5 중 하나로 즉시 업그레이드하는 것이 권장됩니다.
문제 상황
- GitLab CE/EE의 일부 버전에서 Kubernetes 프록시 XSS, 민감 정보 노출, 부적절한 접근 제어 취약점이 확인됨
- 셀프 관리형 GitLab 인스턴스는 영향 버전 사용 시 즉시 패치 필요
해결 방법
- 18.2.1, 18.1.3, 18.0.5 중 하나로 업그레이드
- 지원되는 최신 패치 릴리즈 적용 권장
- GitLab.com은 이미 패치 적용, GitLab Dedicated는 별도 조치 불필요