GitLab에서 심각한 취약점을 수정했으니, 사용자들은 즉시 업그레이드해야 합니다

느린 안개 모니터링에 따르면, GitLab CE/EE에는 심각한 경로 탐색 취약점 CVE-2026-85706이 존재하며, CVSS 점수는 10입니다. 인증되지 않은 공격자는 Repository Commits API를 통해 영향을 받는 GitLab 서버의 임의 파일을 읽을 수 있습니다. GitLab은 보안 패치를 발표했습니다.

영향을 받는 버전은 18.7부터 19.1.8 이전, 19.2부터 19.2.6 이전, 19.3부터 19.3.2 이전의 버전이 포함됩니다. 관리하는 GitLab 사용자는 즉시 19.1.8, 19.2.6 또는 19.3.2로 업그레이드하고, 패치를 적용한 후 로그와 노출된 자격 증명을 확인해야 합니다.