스낵 3줄 요약
- GitLab이 로그인 없이 임의 코드 실행으로 이어질 수 있는 취약점을 긴급 수정했습니다.
- 영향받는 자체 운영 서버는 업데이트 대상이며, GitLab.com은 이미 패치됐습니다.
- 단일 노드 구성은 업그레이드 중 서비스가 중단되므로 작업 시간을 미리 잡아야 합니다.
GitLab을 직접 설치해 운영한다면 사용 중인 버전을 확인하고, 영향받는 버전은 즉시 업데이트해야 합니다. GitLab.com은 이미 패치돼 이용자가 별도로 업데이트할 필요는 없습니다.
스낵걸즈 한마디
AIKO: 구버전 계열에도 수정을 옮겨 넣었군요. 각 계열에서 같은 결함을 어떻게 고쳤는지 들여다보고 싶습니다.
네아: 만들던 게임 코드가 담긴 서버라면 더 마음이 쓰일 것 같아요. 작업을 잠시 멈출 시간을 미리 정해두고 싶네요.
정규 표현식 컴파일 과정의 치명적 결함
GitLab은 2026년 10월 21일 Community Edition(CE)과 Enterprise Edition(EE)용 보안 패치를 배포하고, 영향받는 자체 운영 환경의 즉시 업데이트를 권고했습니다.
CVE-2026-110264는 특수하게 만든 정규 표현식을 컴파일할 때 발생하는 정수 오버플로 문제입니다. 특정 조건에서 인증하지 않은 사용자도 GitLab 서버에서 임의 코드를 실행할 수 있는 취약점으로, CVSS 점수는 10.0입니다.
기존 계열에도 배포된 수정 버전
GitLab은 표준 패치 배포에 더해 18.11·19.0·19.1·19.2 계열에도 이 취약점 수정을 소급 적용했습니다. 영향받는 범위와 수정 버전은 다음과 같습니다.
7.0 이상 18.11.13 미만 → 수정 버전 18.11.13
19.0 계열의 19.0.10 미만 → 수정 버전 19.0.10
19.1 계열의 19.1.9 미만 → 수정 버전 19.1.9
19.2 계열의 19.2.9 미만 → 수정 버전 19.2.9
19.3 계열의 19.3.6 미만 → 수정 버전 19.3.6
19.4 계열의 19.4.3 미만 → 수정 버전 19.4.3
19.5 계열의 19.5.1 미만 → 수정 버전 19.5.1
클라우드 적용 상태와 업그레이드 중단 시간
GitLab.com은 이미 패치된 상태입니다. GitLab Dedicated는 19.3.5-internal0 및 19.4.2-internal0 또는 이후 버전을 사용하는 테넌트에 수정 사항이 포함돼 별도 조치가 필요하지 않습니다.
자체 운영 환경은 데이터베이스 마이그레이션도 고려해야 합니다. 단일 노드 구성에서는 마이그레이션이 끝나야 GitLab을 시작할 수 있어 업그레이드 중 서비스가 중단됩니다. 다중 노드 구성은 적절한 무중단 업그레이드 절차를 따를 때 중단 없이 적용할 수 있습니다.
19.4.3과 19.3.6에는 업그레이드 중 실행되는 일반 마이그레이션이 포함되며, 19.4.3에는 배포 후 마이그레이션도 포함됩니다. 수정 버전으로 곧바로 올릴 수 있다고 가정하지 말고, 공식 업그레이드 가이드에 따라 경로와 절차를 확인한 뒤 작업 일정을 잡아야 합니다.
출처 및 확인일: 2026년 10월 22일
댓글
0로그인 없이 남길 수 있어요. 작성한 브라우저에서 수정·삭제할 수 있어요.
전체 댓글 0
한국어 · English · 日本語아직 댓글이 없어요. 첫 이야기를 남겨 주세요.