CVE-2026-5173

🦊 CVE-2026-5173: GitLab WebSocket 무단 메서드 실행 PoC 🛠️ 개요 CVE-2026-5173 은 낮은 권한의 인증된 공격자가 GitLab의 WebSocket/-/cable 엔드포인트, 특히 GraphqlChannel을 통해 제한된 백엔드 메서드를 호출할 수 있게 합니다. 이로 인해 민감한 데이터 노출높은 기밀성 및 제한된 무단 작업이 발생할 수 있습니다. 영향을 받는 버전 GitLab CE/EE: 16.9.6 18.8.8 18.9 18.9.5 미만 18.10 18.10.3 미만 패치 적용 버전 :...