“로그인 없이 개발 서버 뚫린다” 깃랩, CVSS 10점 치명적 결함 긴급 패치

웹 기반 데브옵스(DevOps) 플랫폼 깃랩에서 위험도 최고치인 ‘공통 취약점 점수 시스템’(CVSS) 10.0점 만점의 보안 취약점이 발견돼 긴급 패치가 배포됐다. 깃랩은 커뮤니티 에디션(CE)과 엔터프라이즈 에디션(EE) 전반에서 비인증 사용자가 서버 내 임의 코드를 실행할 수 있는 치명적 결함 등을 수정한 보안 업데이트를 발표했다. 자체 관리형 서버의 즉각적 업그레이드를 권고했다.