--- title: "GitLab 긴급 보안 패치 19.2.4, 19.1.6, 19.0.8, 18.11.11" description: "GitLab CE/EE 19.2.4, 19.1.6, 19.0.8 및 18.11.11 긴급 보안 패치는 CVE‑2026‑19478(코드 인젝션, CVSS 9.4)과 CVE‑2026‑19650(CSRF, CVSS 7.1) 두 가지 고위험 취약점을 해결하며, 모든 셀프‑관리형 인스턴스는 즉시 해당 버전으로 업그레이드해야 합니다. 패치 적용 후 90일 이내에 상세 이슈가 공개되며, 업그레이드 시 데이터베이스 마이그레이션과 다운타임(단일 노드) 또는 무중단 절차(다중 노드)를 고려해야 합니다. 자세한 내용은 GitLab 릴리즈 핸드북 및 보안 FAQ를 참조하십시오." url: https://insight.infograb.net/release/2026/08/17/gitlab-security-release/ source: content/generated/release/2026-08-17-gitlab-security-release.md --- 오늘 GitLab Community Edition(CE)과 Enterprise Edition(EE)에 대해 19.2.4, 19.1.6, 19.0.8, 18.11.11 긴급(크리티컬) 보안 패치 버전이 출시되었습니다. 이 버전들은 심각도가 매우 높은 2건의 보안 수정 사항을 포함하고 있으므로, 모든 셀프 관리형 GitLab 인스턴스는 즉시 이 중 하나의 버전으로 업그레이드하시길 강력히 권장합니다. GitLab.com은 이미 보안 패치가 적용된 버전을 사용 중이며, GitLab Dedicated 고객은 별도의 조치가 필요하지 않습니다. GitLab은 패치 릴리즈를 통해 취약점에 대한 수정사항을 제공합니다. 패치 릴리즈는 정기 릴리즈와 심각도가 높은 취약점에 대한 긴급 릴리즈, 이렇게 두 가지 유형이 있으며, 이번 릴리즈는 긴급 릴리즈에 해당합니다. 자세한 내용은 [릴리즈 핸드북](https://handbook.gitlab.com/handbook/engineering/releases/)과 [보안 FAQ](https://about.gitlab.com/security/faq/)에서 확인하실 수 있습니다. 모든 GitLab 릴리즈 블로그 게시글은 [여기](https://about.gitlab.com/releases/categories/releases/)에서 볼 수 있습니다. 보안 수정 사항의 경우, 각 취약점에 대한 상세 이슈는 패치가 적용된 릴리즈 이후 90일이 지나면 [이슈 트래커](https://gitlab.com/gitlab-org/gitlab/-/issues/?sort=created_date&state=closed&label_name%5B%5D=bug%3A%3Avulnerability&confidential=no&first_page_size=100)를 통해 공개됩니다. GitLab은 고객에게 노출되거나 고객 데이터를 저장하는 모든 측면이 최고 수준의 보안 기준을 충족하도록 최선을 다하고 있습니다. 보안 수준을 유지하기 위해, 모든 고객이 지원되는 최신 패치 릴리즈로 업그레이드하는 것을 강력히 권장합니다. ## 권장 조치 --- 아래 설명된 문제의 영향을 받는 버전을 실행 중인 모든 설치를 가능한 한 빨리 최신 버전으로 업그레이드할 것을 강력히 권장합니다. 제품의 특정 배포 유형(omnibus, 소스 코드, helm 차트 등)이 명시되지 않은 경우, 모든 유형이 영향을 받는다는 것을 의미합니다. ## 보안 취약점 --- 이번 릴리즈에서 수정된 보안 취약점 목록입니다. (총 2건) | CVE | 제목 | 심각도 | CVSS | | ----------------------------------------------------------------- | ----------------------------------------------------------------------- | --- | ---- | | [CVE-2026-19478](https://www.cve.org/CVERecord?id=CVE-2026-19478) | GraphQL 디렉티브(Directive)를 통한 코드 인젝션(Code Injection) 문제가 GitLab CE/EE에 영향 | 높음 | 9.4 | | [CVE-2026-19650](https://www.cve.org/CVERecord?id=CVE-2026-19650) | GraphQL 멀티플렉스 쿼리 핸들러의 크로스 사이트 요청 위조(CSRF) 문제가 GitLab CE/EE에 영향 | 높음 | 7.1 | ### CVE-2026-19478 — GraphQL 디렉티브 코드 인젝션 (GitLab CE/EE) 특정 조건에서 인증되지 않은 사용자가 GraphQL 디렉티브를 통해 공개 프로젝트와 사용자 데이터를 원격으로 수정하거나 삭제할 수 있었던 문제를 수정했습니다. - CVE: [CVE-2026-19478](https://www.cve.org/CVERecord?id=CVE-2026-19478) - 영향 버전 (GitLab CE/EE): 18.2 이상 18.11.11 미만, 19.0 이상 19.0.8 미만, 19.1 이상 19.1.6 미만, 19.2 이상 19.2.4 미만 - CVSS: 9.4 ([CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H](https://gitlab-com.gitlab.io/gl-security/product-security/appsec/cvss-calculator/explain#explain=CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H)) - 제보: HackerOne 버그 바운티 프로그램을 통해 hiimguardian 님이 제보 ### CVE-2026-19650 — GraphQL 멀티플렉스 쿼리 핸들러 CSRF (GitLab CE/EE) 특정 조건에서 GraphQL 멀티플렉스 쿼리 처리의 부적절한 요청 검증으로 인해, 인증되지 않은 사용자가 GET 요청을 통해 뮤테이션(mutation)을 실행할 수 있었던 문제를 수정했습니다. - CVE: [CVE-2026-19650](https://www.cve.org/CVERecord?id=CVE-2026-19650) - 영향 버전 (GitLab CE/EE): 18.2 이상 18.11.11 미만, 19.0 이상 19.0.8 미만, 19.1 이상 19.1.6 미만, 19.2 이상 19.2.4 미만 - CVSS: 7.1 ([CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:L](https://gitlab-com.gitlab.io/gl-security/product-security/appsec/cvss-calculator/explain#explain=CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:L)) - 제보: HackerOne 버그 바운티 프로그램을 통해 kreep 님이 제보 ## 업그레이드 시 주의사항 --- 이 패치에는 업그레이드 과정에 영향을 줄 수 있는 데이터베이스 마이그레이션이 포함되어 있습니다. 설치 환경별 영향: - 단일 노드 인스턴스: GitLab이 시작되기 전에 마이그레이션이 완료되어야 하므로, 이 패치는 업그레이드 중 다운타임을 유발할 수 있습니다. - 다중 노드 인스턴스: 적절한 무중단(zero-downtime) 업그레이드 절차를 따르면 다운타임 없이 적용할 수 있습니다. ## 업그레이드 안내 --- GitLab을 업데이트하려면 [업데이트 페이지](https://about.gitlab.com/update)를 참조하세요. GitLab Runner를 업데이트하려면 [Runner 업데이트 페이지](https://docs.gitlab.com/runner/install/linux-repository.html#updating-the-runner)를 참조하세요. [원문 바로가기](https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-2-4-released/) > 더 많은 GitLab에 대한 정보와 데모가 궁금하신가요? 혹은 GitLab 업그레이드가 필요하신가요? 그렇다면 인포그랩에 연락하세요! DevOps 전문가가 도와드립니다. ::cta:: ::faq:: - q: GitLab 긴급 패치 19.2.4가 고친 CVE-2026-19478은 얼마나 위험한가요? a: 특정 조건에서 인증되지 않은 사용자가 GraphQL 디렉티브를 통해 공개 프로젝트와 사용자 데이터를 원격으로 수정하거나 삭제할 수 있던 코드 인젝션 문제로, CVSS 9.4입니다. GitLab CE/EE 모두 영향을 받으며, 영향 버전은 18.2 이상 18.11.11 미만, 19.0 이상 19.0.8 미만, 19.1 이상 19.1.6 미만, 19.2 이상 19.2.4 미만입니다. - q: GitLab 19.1.6 긴급 패치에 함께 담긴 CSRF 취약점은 무엇인가요? a: CVE-2026-19650은 GraphQL 멀티플렉스 쿼리 처리의 요청 검증이 부적절해, 특정 조건에서 인증되지 않은 사용자가 GET 요청으로 뮤테이션(mutation)을 실행할 수 있던 문제로 CVSS 7.1입니다. 이번 긴급 릴리즈는 이 문제와 CVE-2026-19478, 두 건의 보안 수정을 담고 있습니다. - q: 18.11을 운영 중이라면 이번 GitLab 긴급 보안 패치를 어떻게 적용하나요? a: 발행 시점(2026년 8월 17일) 기준으로 GitLab은 모든 셀프 관리형 인스턴스를 19.2.4, 19.1.6, 19.0.8, 18.11.11 중 하나로 즉시 업그레이드할 것을 강력히 권장하므로, 18.11 라인은 18.11.11을 적용하면 됩니다. 데이터베이스 마이그레이션이 포함되어 단일 노드는 다운타임이 생길 수 있고, 다중 노드는 무중단 업그레이드 절차로 다운타임 없이 적용할 수 있습니다. ::faq-end:: ::button::[CVSS 9.4 GraphQL 취약점, 우리 버전도 해당될까요? GitLab 공식 파트너 인포그랩과 상담하세요!](https://insight.infograb.net/contact/)::