무슨 일이 있었나요
2026년 10월 21일, 깃랩은 자체 관리 서버에서 외부인이 코드를 실행할 수 있었던 CVSS 10.0 버그의 치명적 패치를 냈습니다. 깃랩은 자체 관리 설치를 이 버전들로 업그레이드할 것을 강력히 권하며, GitLab.com은 이미 패치된 버전으로 운영 중이라고 밝혔습니다. docs.gitlab.com
최근 보안 공지
내 버전이 왼쪽 번호로 시작하면, 오른쪽 버전 이상이어야 합니다.
| 공지 | 등급 (제조사) | 수정된 버전 |
|---|---|---|
| GitLab 19.5.1 패치 릴리스: CVE-2026-110264CVE-2026-110264제조사 공지docs.gitlab.com공지일2026-10-21마지막 확인2026-10-22 (KST) | 등급 (제조사) 치명적 (Critical) CVSS 10.0 이 수정은 18.11.13, 19.0.10, 19.1.9, 19.2.9에도 백포트됐습니다 | 수정된 버전
19.4.2, 19.3.5, 19.2.8은 아직 영향을 받습니다. 18.11.13, 19.0.10, 19.1.9, 19.2.9에는 이 한 건만 들어 있고, 같은 날 함께 고친 11건은 없습니다(아래 줄 참고). |
| GitLab 19.5.1 패치 릴리스: 그 밖의 11건CVE-2026-15723, CVE-2026-112212, CVE-2026-12664, CVE-2026-16255, CVE-2026-105777, CVE-2026-13319, CVE-2026-112378, CVE-2026-105711, CVE-2026-14288, CVE-2026-112326, CVE-2026-103515같은 날 깃랩은 11건을 더 고쳤습니다(높음 2건, 보통 5건, 낮음 4건). 이 수정은 19.5.1, 19.4.3, 19.3.6에만 들어 있습니다. 19.2 이하 브랜치를 쓰신다면 이 수정까지 받으려면 19.3.6 이상으로 올려야 합니다.제조사 공지docs.gitlab.com공지일2026-10-21마지막 확인2026-10-22 (KST) | 등급 (제조사) 높음 (High) 높음 2건, 보통 5건, 낮음 4건 | 수정된 버전
깃랩은 이 11건의 영향 범위를 ‘19.3.6 이전’, ‘19.4.3 이전’, ‘19.5.1 이전’으로 적었습니다. 18.11.13, 19.0.10, 19.1.9, 19.2.9에는 이 수정이 없습니다. |
| GitLab 19.4.2 패치 릴리스CVE-2026-97229치명적 1건을 포함해 24건을 고친 패치입니다. 깃랩은 19.4.2, 19.3.5, 19.2.8을 냈습니다. 같은 브랜치의 더 새 패치(10월 21일의 19.4.3, 19.3.6, 19.2.9)에도 이 수정이 들어 있습니다.제조사 공지docs.gitlab.com공지일2026-10-12마지막 확인2026-10-22 (KST) | 등급 (제조사) 치명적 (Critical) 그 밖에 23건 수정 | 수정된 버전
이 패치는 19.2~19.4 브랜치에만 나왔습니다. 그보다 오래된 버전을 쓰신다면 지원되는 브랜치로 업그레이드하세요. 보통 등급 1건(CVE-2026-84284)은 깃랩이 19.3의 모든 버전을 영향 대상으로 적었으니, 19.4 이상으로 올리는 것이 안전합니다. |
내 버전 확인하는 방법
호스팅 관리 화면
업체가 깃랩을 대신 운영한다면, 그 업체의 관리 화면이나 지원 창구에서 버전을 알 수 있습니다.
관리자 화면이나 프로젝트 파일
로그인한 뒤 도움말 → 도움말을 엽니다. 맨 위에 버전이 나옵니다. docs.gitlab.com
관리자라면 관리자 영역 → 대시보드 → 구성 요소에서도 볼 수 있습니다.
명령줄
서버에서 실행합니다. docs.gitlab.com
sudo gitlab-rake gitlab:env:info
업데이트하는 방법
호스팅 업체나 플랫폼이 관리하는 경우
업체가 깃랩을 운영한다면 언제 업그레이드하는지 물어보세요(아래 메시지). 목록의 내부 버전을 쓰는 GitLab Dedicated 고객은 이미 수정을 받았습니다. docs.gitlab.com
직접 서버를 운영하는 경우
깃랩의 업그레이드 문서와 내 버전에 맞는 업그레이드 경로를 따릅니다.
깃랩에 따르면 이번 패치에는 데이터베이스 마이그레이션이 있어, 단일 노드 설치는 잠시 멈춥니다. 한가한 시간을 골라 먼저 백업하세요. docs.gitlab.com
아직 업데이트할 수 없다면
GitLab 19.5.1 패치 릴리스: CVE-2026-110264
깃랩은 보안 팀을 위한 탐지 정보를 냈을 뿐, 임시 조치는 내지 않았습니다. 업데이트가 해결책입니다. docs.gitlab.com
호스팅 업체에 물어볼 말
아래 글을 복사해 [ ] 부분을 채운 뒤, 호스팅 업체의 고객 지원 창구로 보내세요.
안녕하세요. 귀사가 관리하는 저희 자체 관리 깃랩 [주소]에 대해 여쭙니다. 깃랩이 2026년 10월 21일 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13을 내고 업그레이드를 권했습니다. 저희는 지금 어느 버전이고, 언제 업그레이드 일정을 잡을 수 있을까요? 깃랩은 이번 패치에 데이터베이스 마이그레이션이 있다고 밝혔습니다. 감사합니다.
제조사 출처
- GitLab 19.5.1 패치 릴리스docs.gitlab.com
- GitLab 19.4.2 패치 릴리스docs.gitlab.com
- 깃랩 버전 확인 문서docs.gitlab.com
- 깃랩 유지 관리 Rake 작업docs.gitlab.com
마지막 확인 (KST)