【漏洞预警】Gitlab 访问控制不当漏洞CVE-2024-6385

文章预览

漏洞描述: GitLab是由GitLabInc.开发,使用MIT许可证的基于网络的Git仓库管理工具,且具有wiki和issue跟踪功能,GitLab CE/EE中发现了一个访问控制不当漏洞,影响所有从15.8开始到16.11.6之前的版本,以及从17.0开始到17.0.4之前的版本和从17.1开始到17.1.2之前的版本,该漏洞可以使得攻击者可以在某些情况下以另一个用户的身份触发Pipline作业。 修复建议: 厂商已发布补丁修复漏洞,用户请尽快更新至安全版本: GitLab CE/EE >= 16.11.6 GitLab CE/EE >= 17.0.4 GitLab CE/EE >= 17.1.2 与此同时,请做好资产自查以及预防工作,以免遭受黑客攻击。 参考链接: https://about.gitlab.com/releases/2024/07/10/patch-release-gitlab-17-1-2-released/ ………………………………