gitlab漏洞系列-前开发人员可以使用TODO越权查看警报

gitlab漏洞系列-前开发人员可以使用TODO越权查看警报

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。

背景

开发人员用户可以在https://gitlab.com/group_new_1/project2/-/alert_management上看到警报，他们可以为这些警报创建TODO。当这些开发人员为这些警报创建todo时，他们的状态可以被监控，即使开发人员被从项目中移除或降级为guest, 详见 https://gitlab.com/dashboard/todos

复现步骤

1.以开发人员角色登录私有项目，并访问https://gitlab.com/group_new_1/project2/-/alert_management。

2.创建一个任务

3.管理员将开发者从私有项目中移除(或者降级为guest/reporter，因为他们不应该看到警报)。