CVE-2023-3364

GitLab CE/EE zawiera błąd nieprawidłowej autoryzacji na wewnętrznych punktach końcowych emisji danych, który w pewnych warunkach pozwala uwierzytelnionemu użytkownikowi uzyskać dostęp do poufnych poświadczeń i tokenów z pominięciem oczekiwanego proxy. Problem dotyczy wersji od 10.1.0 przed 19.1.8, 19.2 przed 19.2.6 oraz 19.3 przed 19.3.2.

GitLab CE/EE w wersjach od 15.7 przed 19.1.8, 19.2 przed 19.2.6 oraz 19.3 przed 19.3.2 zawiera lukę, która w pewnych warunkach pozwala uwierzytelnionemu użytkownikowi na dostęp do zmiennych CI/CD poza zamierzonym zakresem środowiska. Przyczyną jest nieprawidłowa walidacja danych wejściowych w mechanizmie dopasowywania wzorców zakresu środowiska.

GitLab naprawił problem w GitLab CE/EE, który dotyczy wszystkich wersji od 9.0 przed 18.9.7, 18.10 przed 18.10.6 oraz 18.11 przed 18.11.3. Problem ten mógł pozwolić nieautoryzowanemu użytkownikowi na spowodowanie odmowy usługi poprzez wysyłanie specjalnie przygotowanych żądań z powodu niewystarczającej walidacji danych wejściowych.

GitLab naprawił problem w GitLab CE/EE, który dotyczy wszystkich wersji od 18.5 przed 18.9.7, 18.10 przed 18.10.6 oraz 18.11 przed 18.11.3. Problem ten mógł pozwolić nieautoryzowanemu użytkownikowi na spowodowanie odmowy usługi poprzez wysyłanie specjalnie przygotowanych ładunków JSON z powodu niewystarczającej walidacji wejścia.

GitLab naprawił problem w GitLab CE/EE, który dotyczył wszystkich wersji od 18.5 przed 18.9.7, 18.10 przed 18.10.6 oraz 18.11 przed 18.11.3. Problem ten mógł pozwolić nieautoryzowanemu użytkownikowi na spowodowanie odmowy usługi poprzez wysyłanie specjalnie przygotowanych ładunków na określone punkty końcowe API.

Podatność w GitLab CE/EE umożliwia nieautoryzowanemu użytkownikowi podgląd informacji o źródle importu projektu z powodu braku sprawdzenia autoryzacji. Problem dotyczy wersji od 16.6 do 19.0.4, 19.1 do 19.1.2 oraz 19.2 do 19.2.0.

W GitLab CE/EE występuje problem z nieprawidłowym sprawdzaniem uprawnień w ustawieniach współpracy przy merge requestach, który w pewnych warunkach pozwala uwierzytelnionemu użytkownikowi z rolą developera na zatwierdzanie zmian w projekcie po usunięciu go z członków. Luka dotyczy wersji od 10.6 do 19.0.4, 19.1 do 19.1.2 oraz 19.2 do 19.2.0.

W GitLab CE/EE wykryto podatność, która w określonych warunkach umożliwiała nieuwierzytelnionemu użytkownikowi przeglądanie poufnych odnośników do zgłoszeń (issue references) w publicznych projektach. Problem wynika z nieprawidłowych kontroli autoryzacji i dotyczy wersji od 17.5 do 18.11.6, 19.0 do 19.0.3 oraz 19.1 do 19.1.1.

Podatność w GitLab CE/EE umożliwia uwierzytelnionemu użytkownikowi ukrycie treści w Snippet z powodu nieprawidłowej walidacji danych wejściowych. Problem dotyczy wersji od 14.8 do 18.11.6, 19.0 do 19.0.3 oraz 19.1 do 19.1.1.

W GitLab CE/EE wykryto podatność, która w określonych warunkach umożliwiała uwierzytelnionemu użytkownikowi z rolą maintainera wysyłanie żądań do wewnętrznych zasobów sieciowych poprzez synchronizację mirrorów. Problem wynika z nieprawidłowej walidacji adresów URL i dotyczy wersji od 8.3 do 18.11.6, 19.0 do 19.0.3 oraz 19.1 do 19.1.1.