漏洞分享 - GitLab存在繞過保安限制漏洞

                                         

GitLab存在繞過保安限制漏洞

一、摘要

         GitLab存在一個漏洞，允許遠端攻擊者利用此漏洞，於目標系統觸發繞過保安限制。

二、存在風險

             GitLab存在一個漏洞，允許遠端攻擊者利用此漏洞，於目標系統觸發繞過保安限制，其影響系統或版本如下：

• GitLab Community Edition (CE) 16.3 開始至 16.3.4 以前的版本
• GitLab Enterprise Edition (EE) 13.12 開始至16.2.7 以前的版本
  
  

        建議改善措施：請更新至最新版本。

       情資報告連結：https://www.hkcert.org/tc/security-bulletin/gitlab-security-restriction-bypass-vulnerability_20230920