CVE-2024-5258
CVE-2024-5258 · Authorization Bypass Through User-Controlled Key in GitLab
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An authorization vulnerability exists within GitLab from versions 16.10 before 16.10.6, 16.11 before 16.11.3, and 17.0 before 17.0.1 where an authenticated attacker could utilize a crafted naming convention to bypass pipeline authorization logic.
CVSS 4.4 · Mittel · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
gitlab
- Softwareversionen
- ≥ 16.10, < 16.10.6: Betroffen (semver)
- ≥ 16.11, < 16.11.3: Betroffen (semver)
- ≥ 17.0, < 17.0.1: Betroffen (semver)
Auf 16.10.6 aktualisieren; Auf 16.11.3 aktualisieren; Auf 17.0.1 aktualisieren
gitlab Ubuntu:16.04:LTS
- Softwareversionen
- 8.4.3+dfsg-9
- 8.4.3+dfsg-12
- 8.5.8+dfsg-5
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht