GitLab 취약점, 공개 하루 만에 악용

GitLab 취약점, 공개 하루 만에 악용 정황 확인

• WatchTowr는 GitLab의 새 취약점이 공개 하루 만에 악용됐다고 보고했고, 대량 악용도 곧 이어질 가능성이 높다고 경고했다. 자가호스팅 운영자는 로그와 패치 적용을 즉시 점검해야 한다.
• CVE-2026-87719은 GraphQL subscription serializer의 안전하지 않은 역직렬화 결함이다. 공격자는 이를 통해 Advanced Search 인스턴스 설정과 민감한 자격증명에 접근할 수 있다.
• GitLab CE/EE 19.1.8, 19.2.6, 19.3.2는 이 결함과 함께 17개 취약점을 더 수정했다. 그중 6개는 원격코드실행, 보호된 CI/CD 변수 탈취, XSS, 서비스 거부로 이어질 수 있다.
• CVE-2026-87719은 CVSS 9.9/10으로 평가됐고, 패치 범위에는 17개 취약점과 6개 고위험 결함이 포함된다. GitLab은 소스코드와 CI/CD 비밀정보가 모이는 지점이라 파급이 크다.
• 공격자는 GitLab에서 소스코드와 CI/CD 비밀정보를 빼내 빌드 파이프라인에 코드를 주입할 수 있다. 이 구조는 하위 시스템까지 오염시켜 공급망 전반의 신뢰를 흔든다.
• 한국의 개발·운영 조직도 자가호스팅 GitLab 로그를 점검하고 19.1.8·19.2.6·19.3.2로 올려야 한다. 정부는 협력사 파이프라인까지 포함한 공급망 점검 기준을 서둘러 마련할 필요가 있다.

패치가 늦어지면 소스코드와 배포 체계가 동시에 노출된다. 자가호스팅 GitLab 보유 기관은 즉시 버전 확인, 로그 헌팅, 비밀정보 재발급을 병행해야 한다.

주요 용어: 역직렬화(저장된 데이터를 다시 객체로 복원하는 과정), CI/CD(코드 변경을 자동 빌드·배포하는 체계), XSS(웹페이지에 악성 스크립트를 주입하는 공격)

출처: SecurityWeek