Podatności GitLab

W GitLab CE/EE we wszystkich wersjach od 14.10 przed 18.2.7, 18.3 przed 18.3.3 oraz 18.4 przed 18.4.1 wykryto podatność, która może pozwolić atakującemu na wstrzyknięcie złośliwej treści mogącej prowadzić do przejęcia konta.

W GitLab EE w wersjach od 16.6 przed 18.2.7, 18.3 przed 18.3.3 oraz 18.4 przed 18.4.1 wykryto podatność eskalacji uprawnień. Deweloper z określonymi uprawnieniami do zarządzania grupą mógł podnieść swoje uprawnienia i uzyskać nieautoryzowany dostęp do dodatkowych funkcji systemu.

GitLab CE/EE zawiera podatność, która pozwala nieuwierzytelnionym użytkownikom na wywołanie warunku odmowy usługi (DoS) podczas przesyłania specjalnie spreparowanych dużych plików JSON. Problem dotyczy wersji przed 18.2.7, 18.3 przed 18.3.3 oraz 18.4 przed 18.4.1.

GitLab CE/EE w wersjach od 7.8 przed 18.1.6, 18.2 przed 18.2.6 oraz 18.3 przed 18.3.2 zawiera podatność, która mogła pozwolić uwierzytelnionemu użytkownikowi z poziomem dostępu Developer na wywołanie trwałej odmowy usługi (DoS) wpływającej na wszystkich użytkowników instancji GitLab poprzez przesyłanie dużych plików.

W GitLab CE/EE odkryto problem we wszystkich wersjach od 15.1 przed 18.1.6, 18.2 przed 18.2.6 oraz 18.3 przed 18.3.2. Uwierzytelnieni użytkownicy mogli przeglądać notatki konserwacyjne przeznaczone tylko dla administratorów, uzyskując dostęp do szczegółów runnera przez określone interfejsy.

W GitLab CE/EE odkryto problem we wszystkich wersjach od 16.11 przed 18.1.6, 18.2 przed 18.2.6 i 18.3 przed 18.3.2, który mógł pozwolić uwierzytelnionym użytkownikom na wykonywanie niezamierzonych wewnętrznych żądań przez środowiska proxy poprzez wstrzykiwanie spreparowanych sekwencji.

W GitLab CE/EE we wszystkich wersjach od 7.12 przed 18.1.6, od 18.2 przed 18.2.6 oraz od 18.3 przed 18.3.2 nieuprawnieni użytkownicy mogli uczynić instancję GitLab nieodpowiadającą dla legalnych użytkowników poprzez wysyłanie wielu równoczesnych dużych odpowiedzi SAML.

W GitLab odkryto problem dotyczący wszystkich wersji od 15.2 do przed 16.1.5, od 16.2 do przed 16.2.5 oraz od 16.3 do przed 16.3.1, w którym paginacja API projektów może być pomijana, co potencjalnie prowadzi do DoS na niektórych instancjach.

W GitLabie odkryto problem dotyczący wszystkich wersji od 16.2 do przed 16.2.5 oraz od 16.3 do przed 16.3.1. Z powodu niewłaściwej walidacji uprawnień możliwe było tworzenie eksperymentów modelowych w publicznych projektach.

W GitLabie odkryto problem, który dotyczy wszystkich wersji od 15.11 do przed 16.1.5, od 16.2 do przed 16.2.5 oraz od 16.3 do przed 16.3.1. Użytkownik z autoryzacją mógł wywołać odmowę usługi podczas importowania lub klonowania złośliwej zawartości.

W GitLab odkryto problem, który dotyczy wszystkich wersji od 15.11 do przed 16.1.5, od 16.2 do przed 16.2.5 oraz od 16.3 do przed 16.3.1. Użytkownik z autoryzacją mógł wywołać odmowę usługi podczas importowania lub klonowania złośliwej zawartości.

W GitLab odkryto problem, który dotyczy wszystkich wersji przed 16.2.0. Zatwierdzanie katalogów zawierających znak LF skutkuje błędami 500 podczas przeglądania zatwierdzenia.

W GitLab zidentyfikowano problem, który dotyczy wszystkich wersji przed 16.0.8, wersji od 16.1 do 16.1.3 oraz wersji od 16.2 do 16.2.2. Główna gałąź repozytorium o specjalnie zaprojektowanej nazwie umożliwia atakującemu tworzenie repozytoriów z złośliwym kodem.

W GitLab odkryto problem, który dotyczy wszystkich wersji od 8.10 do przed 16.0.8, od 16.1 do przed 16.1.3 oraz od 16.2 do przed 16.2.2. W określonych okolicznościach użytkownik importujący projekt 'z eksportu' mógł uzyskać dostęp do niepowiązanych plików poprzez przesłanie specjalnie przygotowanego pliku.