CVE-2024-7110
CVE-2024-7110 · Improper Neutralization of Special Elements used in a Command ('Command Injection') in GitLab
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was discovered in GitLab EE affecting all versions starting 17.0 to 17.1.6, 17.2 prior to 17.2.4, and 17.3 prior to 17.3.1 allows an attacker to execute arbitrary command in a victim's pipeline through prompt injection.
CVSS 6.4 · Media · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
gitlab
- Versiones
- ≥ 17.1, < 17.1.6: Afectada (semver)
- ≥ 17.2, < 17.2.4: Afectada (semver)
- ≥ 17.3, < 17.3.1: Afectada (semver)
Actualiza a 17.1.6; Actualiza a 17.2.4; Actualiza a 17.3.1
gitlab Ubuntu:16.04:LTS
- Versiones
- 8.4.3+dfsg-9
- 8.4.3+dfsg-12
- 8.5.8+dfsg-5
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada