GitLab身份认证绕过漏洞安全风险通告

GitLab是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的Web服务，提供了一整套工具来帮助开发团队进行项目管理、代码托管、持续集成/持续部署（CI/CD）、监控、以及更多的功能。

鉴于漏洞危害较大，嘉诚安全提醒相关用户尽快更新至安全版本，避免引发漏洞相关的网络安全事件。

15.8 <= GitLab CE/EE < 16.11.6

17.0 <= GitLab CE/EE < 17.0.4

17.1 <= GitLab CE/EE < 17.1.2

GitLab CE/EE >= 16.11.6

GitLab CE/EE >= 17.0.4

GitLab CE/EE >= 17.1.2

下载链接：

https://about.gitlab.com/update/

参考链接：

https://about.gitlab.com/releases/2024/07/10/patch-release-gitlab-17-1-2-released/