GitLab 패치 릴리즈 18.11.2, 18.10.5

오늘 GitLab Community Edition(CE)과 Enterprise Edition(EE)에 대해 18.11.2, 18.10.5 버전이 출시되었습니다. 이번 비정기(out-of-band) 패치 릴리즈는 GitLab Dedicated 고객의 재해 복구 RTO/RPO 약속을 지속적으로 충족하기 위해 관측성(observability) 갭을 수정합니다. 이번 패치 릴리즈는 보안 수정사항을 포함하지 않습니다. GitLab은 패치 릴리즈를 통해 취약점에 대한 수정사항을 제공합니다. 패치 릴리즈는 정기 릴리즈와 심각도가 높은 취약점에 대한 긴급 릴리즈, 이렇게 두 가지 유형이 있습니다. 정기 릴리즈는 매월 둘째, 넷째 수요일에 배포됩니다. 자세한 내용은 릴리즈 핸드북과 보안 FAQ에서 확인하실 수 있습니다. 모든 GitLab 릴리즈 블로그 게시글은 여기에서 볼 수 있습니다.
GitLab은 고객에게 노출되거나 고객 데이터를 저장하는 모든 측면이 최고 수준의 보안 기준을 충족하도록 최선을 다하고 있습니다. 보안 수준을 유지하기 위해, 모든 고객이 지원되는 최신 패치 릴리즈로 업그레이드하는 것을 강력히 권장합니다. GitLab 인스턴스 보안 모범 사례에 대해서는 저희 블로그의 관련 게시글을 참고해 주세요.
권장 조치
이번 패치는 보안 수정사항을 포함하지 않습니다. 다만 GitLab Dedicated 고객의 재해 복구 RTO/RPO 충족을 위한 관측성 개선 및 주요 버그 수정사항이 포함되어 있어, 모든 셀프 관리형 인스턴스의 업그레이드를 권장합니다.
제품의 특정 배포 유형(omnibus, 소스 코드, helm 차트 등)이 언급되지 않은 경우, 모든 유형이 영향을 받는다는 것을 의미합니다.
버그 수정 및 개선사항
18.11.2
- 'ia-refactor-role-permission-enablement' 머지 되돌리기
- 셀프 호스팅 모델용 DAP 지원 기능에 코드 제안(Code Suggestion) 추가
- /work_items 페이지 로딩 시 지속된 필터 초기화
- Duo Core 사용자가 DAP 코드 리뷰를 계속 사용할 수 있도록 허용
- 실패한 재할당을 재시도하는 GraphQL 뮤테이션 (18.11 백포트)
- 사용자가 차단되었을 때 발생하는 Sidekiq 스파이크 해결
- 상대 URL 설치에서 MCP OAuth 디스커버리 실패 수정
- "*_oldest_unsynced_time" 메트릭 추가
18.10.5
- 셀프 호스팅 모델용 DAP 지원 기능에 코드 제안(Code Suggestion) 추가
- 원격 플로우용 Duo CLI 버전 업데이트
- BBM - 삭제된 테이블을 참조하는 마이그레이션 3개 건너뛰기
- Duo Core 사용자가 DAP 코드 리뷰를 계속 사용할 수 있도록 허용
- 사용자가 차단되었을 때 발생하는 Sidekiq 스파이크 해결
- 셀프 호스팅 기능 설정에서 model_definitions 누락 수정
- Geo 보조 사이트에서 CreateOrUpdateDefaultTrackedContextWorker 건너뛰기 수정
- "*_oldest_unsynced_time" 메트릭 추가
업그레이드 시 중요 참고사항 및 마이그레이션
데이터베이스 마이그레이션 영향
이 패치에는 업그레이드 프로세스에 영향을 주는 데이터베이스 마이그레이션이 포함되어 있습니다.
인스턴스 유형별 영향
- 단일 노드 인스턴스: GitLab 시작 전에 마이그레이션이 완료되어야 하므로 업그레이드 중 다운타임이 발생합니다.
- 다중 노드 인스턴스: 무중단 업그레이드 절차를 따르면 다운타임 없이 패치를 적용할 수 있습니다.
일반 마이그레이션 포함 버전
- 18.10.5
배포 후 마이그레이션 포함 버전
- 18.11.2
- 18.10.5
참고 문서
- 다중 노드 배포: 무중단 업그레이드 가이드
- 단일 노드 설치: 표준 업그레이드 가이드
업데이트
GitLab을 업데이트하려면 업데이트 페이지를 참조하세요. GitLab Runner를 업데이트하려면 Runner 업데이트 페이지를 참조하세요.
더 많은 GitLab에 대한 정보와 데모가 궁금하신가요? 혹은 GitLab 업그레이드가 필요하신가요? 그렇다면 인포그랩에 연락하세요! DevOps 전문가가 도와드립니다.
비정기 패치 18.11.2, 우리 환경에도 필요할까요?
GitLab 18.11.2, 18.10.5는 GitLab Dedicated의 재해 복구 RTO/RPO를 충족하기 위해 관측성 갭을 고친 비정기 패치입니다. 보안 수정은 없지만 Sidekiq 스파이크 같은 버그 수정이 담겨 셀프 관리형에도 업그레이드가 권장되었죠. 인포그랩은 업그레이드 지원과 GitLab 모니터링 체계 구축을 함께 돕습니다.
관련 글

GitLab 보안 패치 릴리즈 19.5.3, 19.4.5, 19.3.7, 19.2.10, 19.1.10, 19.0.11, 18.11.14
GitLab 19.5.3, 19.4.5, 19.3.7, 19.2.10, 19.1.10, 19.0.11, 18.11.14 패치가 출시되었습니다. 개인키가 유출된 eMudhra 중간 CA 인증서 8개의 신뢰를 GitLab이 배포하는 인증서 저장소에서 제거한 수정(CVE-2026-111943) 한 건이 포함됩니다. GitLab만 올려서는 끝나지 않습니다. GitLab Runner를 19.5.1로, AI Gateway를 해당 버전으로 각각 따로 올려야 하며, 자체 ca-certificates 패키지를 포함한 CI/CD 작업 이미지는 다시 빌드해야 합니다. 19.5.3과 19.4.5에는 일반 마이그레이션이 포함되어 단일 노드 설치는 업그레이드 중 다운타임이 발생합니다.

GitLab 크리티컬 보안 패치 릴리즈 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13
GitLab 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13 긴급(크리티컬) 보안 패치가 출시되었으며, 크리티컬 1건·높음 2건을 포함한 12건의 보안 수정 사항이 포함되어 있어 모든 셀프 관리형 인스턴스의 즉시 업그레이드를 강력히 권장합니다. 주요 취약점으로는 특수하게 조작된 정규식으로 인증되지 않은 사용자가 서버에서 임의 코드를 실행할 수 있는 정규식 컴파일러 정수 오버플로(CVSS 10.0), OmniAuth SAML과 LDAP 자동 연결 시 기존 LDAP 계정 탈취가 가능한 부적절한 인증(CVSS 8.2), OAuth/OIDC 디스커버리 엔드포인트 캐시 오염(CVSS 7.5)이 있습니다.

GitLab 19.5 릴리즈 노트
GitLab 19.5 릴리즈 노트를 한국어로 정리했습니다. GitLab MCP 서버와 Secrets Manager GA, Claude Code·Cursor·Codex까지 넓어진 AI 거버넌스(베타) 등 43가지 업데이트를 지원 환경과 함께 확인하세요.