CVE-2024-1347
CVE-2024-1347 · Authentication Bypass by Spoofing in GitLab
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue has been discovered in GitLab CE/EE affecting all versions before 16.9.6, all versions starting from 16.10 before 16.10.4, all versions starting from 16.11 before 16.11.1. Under certain conditions, an attacker through a crafted email address may be able to bypass domain based restrictions on an instance or a group.
CVSS 4.3 · Mittel · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
gitlab
- Softwareversionen
- ≥ 0.0, < 16.9.6: Betroffen (semver)
- ≥ 16.10, < 16.10.4: Betroffen (semver)
- ≥ 16.11, < 16.11.1: Betroffen (semver)
Auf 16.10.4 aktualisieren; Auf 16.11.1 aktualisieren; Auf 16.9.6 aktualisieren
gitlab Ubuntu:16.04:LTS
- Softwareversionen
- 8.4.3+dfsg-9
- 8.4.3+dfsg-12
- 8.5.8+dfsg-5
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
gitlab-agent Ubuntu:24.04:LTS
- Softwareversionen
- 14.1.0-1
- 16.1.3-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
gitlab-agent Ubuntu:25.10
- Softwareversionen
- 16.1.3-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
gitlab-agent Ubuntu:26.10
- Softwareversionen
- 16.1.3-2build1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
gitlab-agent Ubuntu:26.04:LTS
- Softwareversionen
- 16.1.3-2
- 16.1.3-2build1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht