GitLab访问控制不当漏洞安全风险通告

GitLab是一个用于仓库管理系统的开源项目，其使用Git作为代码管理工具，可通过Web界面访问公开或私人项目。

鉴于漏洞危害较大，嘉诚安全提醒相关用户尽快更新至安全版本，避免引发漏洞相关的网络安全事件。

15.8 <= GitLab CE/EE < 16.11.5

17.0 <= GitLab CE/EE < 17.0.3

17.1 <= GitLab CE/EE < 17.1.1

下载链接：

https://packages.gitlab.com/gitlab/gitlab-ee?page=6

参考链接：

https://about.gitlab.com/releases/2024/06/26/patch-release-gitlab-17-1-1-released/

https://nvd.nist.gov/vuln/detail/CVE-2024-5655