Podatności GitLab

W GitLab CE/EE od wersji 18.2 do 18.8.9, 18.9 do 18.9.5 i 18.10 do 18.10.3, uwierzytelniony użytkownik z niestandardowymi uprawnieniami roli może zdegradować lub usunąć członków grupy o wyższych uprawnieniach z powodu nieprawidłowych kontroli autoryzacji.

Podatność w GitLab CE/EE umożliwia uwierzytelnionemu użytkownikowi z minimalnymi uprawnieniami w przestrzeni roboczej uzyskanie poświadczeń instalacji Jira Connect i podszycie się pod aplikację GitLab z powodu nieprawidłowych kontroli autoryzacji. Problem dotyczy wszystkich wersji od 14.3 przed 18.8.7, 18.9 przed 18.9.3 oraz 18.10 przed 18.10.1.

Podatność w GitLab CE/EE umożliwia uwierzytelnionemu użytkownikowi przeprowadzenie ataku typu Stored Cross-Site Scripting (XSS) poprzez wykorzystanie znaczników GitLab Flavored Markdown. Problem dotyczy wersji od 18.2.2 do 18.5.5, 18.6 przed 18.6.3 oraz 18.7 przed 18.7.1.

Podatność w GitLab CE/EE umożliwia nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu w kontekście przeglądarki uwierzytelnionego użytkownika poprzez nakłonienie go do odwiedzenia specjalnie spreparowanej strony internetowej. Problem dotyczy wersji od 18.6 do 18.6.2 oraz 18.7 do 18.7.0.

W GitLab odkryto problem dotyczący wszystkich wersji od 15.2 do przed 16.1.5, od 16.2 do przed 16.2.5 oraz od 16.3 do przed 16.3.1, w którym paginacja API projektów może być pomijana, co potencjalnie prowadzi do DoS na niektórych instancjach.

W GitLabie odkryto problem dotyczący wszystkich wersji od 16.2 do przed 16.2.5 oraz od 16.3 do przed 16.3.1. Z powodu niewłaściwej walidacji uprawnień możliwe było tworzenie eksperymentów modelowych w publicznych projektach.

W GitLabie odkryto problem, który dotyczy wszystkich wersji od 15.11 do przed 16.1.5, od 16.2 do przed 16.2.5 oraz od 16.3 do przed 16.3.1. Użytkownik z autoryzacją mógł wywołać odmowę usługi podczas importowania lub klonowania złośliwej zawartości.

W GitLab odkryto problem, który dotyczy wszystkich wersji od 15.11 do przed 16.1.5, od 16.2 do przed 16.2.5 oraz od 16.3 do przed 16.3.1. Użytkownik z autoryzacją mógł wywołać odmowę usługi podczas importowania lub klonowania złośliwej zawartości.

W GitLab odkryto problem, który dotyczy wszystkich wersji przed 16.2.0. Zatwierdzanie katalogów zawierających znak LF skutkuje błędami 500 podczas przeglądania zatwierdzenia.

W GitLab zidentyfikowano problem, który dotyczy wszystkich wersji przed 16.0.8, wersji od 16.1 do 16.1.3 oraz wersji od 16.2 do 16.2.2. Główna gałąź repozytorium o specjalnie zaprojektowanej nazwie umożliwia atakującemu tworzenie repozytoriów z złośliwym kodem.

W GitLab odkryto problem, który dotyczy wszystkich wersji od 8.10 do przed 16.0.8, od 16.1 do przed 16.1.3 oraz od 16.2 do przed 16.2.2. W określonych okolicznościach użytkownik importujący projekt 'z eksportu' mógł uzyskać dostęp do niepowiązanych plików poprzez przesłanie specjalnie przygotowanego pliku.