GitLab 긴급 보안 패치 릴리스

GitLab CE/EE에서 비인증 사용자의 서버 임의 코드 실행으로 이어질 수 있는 CVSS 10.0 취약점을 수정했으며, 자체 관리형 설치의 즉시 업그레이드를 강력히 권고함 핵심 취약점은 특수하게 조작한 정규식을 컴파일할 때 발생하는 정수 오버플로이며, 최신 계열 외에 18.11부터 19.2 계열까지 수정 사항을 백포트함 LDAP 계정 탈취와 OAuth/OIDC 검색 문서의 캐시 오염을 비롯해, 접근 제어 우회와 민감 정보 노출 등 총 12개 보안 취약점을 수정함 GitLab.com은 패치 적용을 완료했으며, 수정 사항을 포함한 지정 버전 이상의 GitLab Dedicated 테넌트는 추가 조치가 필요 없음 이번 패치에는 데이터베이스 마이그레이션이 포함되어 단일 노드는 업그레이드 중 서비스가 중단되지만, 다중 노드는 적절한 무중단 업그레이드 절차로 중단 없이 적용 가능함 패치 버전과 적용 대상 GitLab CE/EE용 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13을 출시함 자체 관리형 GitLab은 영향을 받는 버전을 가능한 한 빨리 최신 패치 버전으로 업그레이드해야 함 별도의 배포 유형을 명시하지 않은 취약점은 omnibus, 소스 코드, Helm 차트 등 모든 배포 유형에 영향을 줌 GitLab.com은 이미 패치 버전을 실행 중임 GitLab Dedicated에서 19.3.5-internal0, 19.4.2-internal0 또는 그 이후 버전을 실행하는 테넌트는 수정 사항을 이미 포함하므로 추가 조치가 필요 없음 CVSS 10.0 정규식 컴파일러 취약점 CVE-2026-110264는 특정 조건에서 인증되지 않은 사용자가 GitLab 서버에서 임의 코드를 실행할 수 있는 취약점이며, CVSS 10.0, Critical 등급임 특수하게 조작한 정규식을 컴파일할 때 발생하는 정수 오버플로가 원인임 일반 패치 대상 외에 18.11.13, 19.0.10, 19.1.9, 19.2.9에도 수정 사항을 백포트함 영향 범위는 GitLab CE/EE 7.0 이상 18.11.13 미만과 다음 각 계열의 패치 이전 버전임 19.0 계열은 19.0.10 미만, 19.1 계열은 19.1.9 미만, 19.2 계열은 19.2.9 미만이 해당함 19.3 계열은 19.3.6 미만, 19.4 계열은 19.4.3 미만, 19.5 계열은 19.5.1 미만이 해당함 자체 관리형 인스턴...