正文

【漏洞预警】Gitlab 访问控制不当漏洞CVE-2024-6385

admin V管理员 /2024年 /0 评论 /123 阅读

0711

此篇文章发布距今已超过70天，您需要注意文章的内容或图片是否可用！

漏洞描述:

GitLab是由GitLabInc.开发,使用MIT许可证的基于网络的Git仓库管理工具,且具有wiki和issue跟踪功能,GitLab CE/EE中发现了一个访问控制不当漏洞,影响所有从15.8开始到16.11.6之前的版本,以及从17.0开始到17.0.4之前的版本和从17.1开始到17.1.2之前的版本,该漏洞可以使得攻击者可以在某些情况下以另一个用户的身份触发Pipline作业。

修复建议:

厂商已发布补丁修复漏洞,用户请尽快更新至安全版本:

GitLab CE/EE >= 16.11.6

GitLab CE/EE >= 17.0.4

GitLab CE/EE >= 17.1.2

与此同时,请做好资产自查以及预防工作,以免遭受黑客攻击。

参考链接:
https://about.gitlab.com/releases/2024/07/10/patch-release-gitlab-17-1-2-released/