GitLab访问控制不当漏洞（CVE-2024-6385）

2024年7月12日11:43:38评论67 views字数 340阅读1分8秒阅读模式

介绍

GitLab是一个用于仓库管理系统的开源项目，其使用Git作为代码管理工具，可通过Web界面访问公开或私人项目。CVE-2024-6385成功利用该漏洞可能导致威胁者在某些情况下以其他用户的身份触发pipeline。

15.8<= GitLab CE/EE < 16.11.6

17.0<= GitLab CE/EE < 17.0.4

17.1<= GitLab CE/EE < 17.1.2

1、升级版本目前该漏洞已经修复，受影响用户可升级到GitLab CE/EE版本17.1.2、17.0.4、16.11.6或更高版本。

下载链接：

https://about.gitlab.com/

原文始发于微信公众号（Eonian Sharp）：漏洞预警 | GitLab访问控制不当漏洞（CVE-2024-6385）

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

本文由 admin 发表于 2024年7月12日11:43:38
转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
GitLab访问控制不当漏洞（CVE-2024-6385）https://cn-sec.com/archives/2945871.html
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.