【漏洞预警】GitLab CE和EE 权限管理不当漏洞

文章预览

漏洞描述: 监测到Gitlab发布安全公告,修复了多个安全漏洞,其中包含一个权限管理不当漏洞,影响GitLab CE/EE从8.14开始到17.1.7之前、从17.2开始到17.2.5之前以及从 17.3开始到17.3.2之前的所有版本,该漏洞允许攻击者在某些情况下以任意用户身份触发Pipeline,另外，此次 Gitlab 更新版本中还一并修复了其他 16 个安全漏洞,其中高危3个,中危11个,低危2个,鉴于这些漏洞危害较大,建议客户尽快安装更新版本。 修复建议: 正式防护方案: 官方已经发布了修复版本,请立即更新到安全版本: GitLab Community Edition (CE) and Enterprise Edition (EE) >= 17.3.2 GitLab Community Edition (CE) and Enterprise Edition (EE) >= 17.2.5 GitLab Community Edition (CE) and Enterprise Edition (EE) >= 17.1.7 下载链接: https://about.gitlab.com/update 参考资料: https://about.gitlab.com/releases/2024/09/11/patch-release-gitlab-17-3-2-released/ ………………………………