GitLab 인증되지 않은 사용자 코드 실행 취약점 패치 배포
GitLab이 정수 오버플로우로 인해 인증되지 않은 사용자가 서버에서 임의 코드를 실행할 수 있는 취약점 CVE-2026-110264를 포함한 보안 업데이트를 공개했다. 영향을 받는 모든 버전에 대한 패치가 제공되었으며 즉시 업데이트가 필요하다.
무슨 일이 발생했는가
GitLab은 Community Edition과 Enterprise Edition의 업데이트 버전을 공개하며 12개의 버그와 보안 문제를 수정했다. 가장 심각한 문제는 CVE-2026-110264로, 특수하게 조작된 정규 표현식을 컴파일하는 과정에서 발생하는 정수 오버플로우로 인해 인증되지 않은 사용자가 서버에서 임의 코드를 실행할 수 있었다. 이 취약점은 GitLab 7.0 이후 여러 버전에 영향을 주었으며, OmniAuth와 LDAP 관련 계정 탈취 가능성도 함께 수정되었다.
영향을 받는 환경
GitLab CE/EE 7.0 ~ 18.11.12, 19.0 ~ 19.0.9, 19.1 ~ 19.1.8, 19.2 ~ 19.2.8, 19.3 ~ 19.3.5, 19.4 ~ 19.4.2, 19.5 ~ 19.5.0
Prime IDC 기술팀 분석
이번 취약점은 GitLab 자체 기능이 아닌 정규 표현식 컴파일러의 정수 오버플로우에서 비롯되었다. 이는 오랜 기간 유지된 의존성 라이브러리의 위험성을 보여주며, 오래된 버전을 계속 사용하는 환경에서 특히 주의가 필요하다. 서버 운영 환경에서 GitLab을 사용 중이라면 소스 코드 컴파일이나 CI/CD 파이프라인 과정에서 공격자가 개입할 수 있는 경로가 열릴 수 있다.
고객이 해야 할 조치
현재 사용 중인 GitLab 버전을 확인한다.
19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13 이상으로 업데이트한다.
OmniAuth SAML과 LDAP auto-linking을 동시에 사용 중이라면 해당 설정을 검토한다.