UCloud-202305-001:GitLab代码执行漏洞通告

漏洞简述

GitLab 是一个用于仓库管理系统的开源项目，使用 Git 作为代码管理工具，可通过 Web 界面访问公开或私人项目。对此，360CERT建议广大用户及时请做好资产自查以及预防工作，以免遭受黑客攻击。该漏洞存在于GitLab中，是一个代码执行漏洞。在某些情况下，经过身份认证的远程攻击者可以使用 GraphQL 端点将恶意运行器附加到实例上的任何项目，可能造成代码执行或敏感信息泄露的影响。

影响版本

GitLab:CE/EE 15.4 - 15.9.7

GitLab:CE/EE 15.10 - 15.10.6

GitLab:CE/EE 15.11 - 15.11.2

安全版本

GitLab:CE/EE >= 15.9.7

GitLab:CE/EE 15.10.X >= 15.10.6

GitLab:CE/EE 15.11.X >= 15.11.2

参考链接

1、https://about.gitlab.com/releases/2023/05/05/critical-security-release-gitlab-15-11-2-released/