LOW✓ PATCH🇬🇧 English

CVE-2024-5528

CVSS 3.5v3.1pub. 2025-02-05upd. 2025-08-06

Odkryto podatność w GitLab CE/EE wpływającą na wszystkie wersje przed 16.11.6, wersje od 17.0 przed 17.0.4 oraz wersje od 17.1 przed 17.1.2, umożliwiającą przejęcie subdomeny w GitLab Pages.

▸ Pokaż oryginał (EN)

An issue was discovered in GitLab CE/EE affecting all versions prior to 16.11.6, starting from 17.0 prior to 17.0.4, and starting from 17.1 prior to 17.1.2, which allows a subdomain takeover in GitLab Pages.

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N

  • GitLab

    APP
    Gitlab
    < 16.11.617.0.0 – 17.0.4 (bez)17.1.0 – 17.1.2 (bez)
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
Tagi
CI/CD
CWE
Referencje

Powiązane podatności

CVE-2023-7028CRITICAL10.0⚠ KEVPL ✓ten sam produkt

GitLab: Przejęcie konta przez reset hasła na niezweryfikowany e-mail

CVE-2021-22205CRITICAL10.0⚠ KEVPL ✓ten sam produkt

RCE w GitLab CE/EE poprzez nieprawidłową walidację plików obrazów

CVE-2024-7102CRITICAL9.6PL ✓ten sam produkt

GitLab CE/EE: uruchomienie pipeline jako inny użytkownik (privilege escalation)

CVE-2024-9164CRITICAL9.6PL ✓ten sam produkt

GitLab EE: uruchamianie pipeline CI/CD na dowolnych gałęziach bez autoryzacji

CVE-2024-6678CRITICAL9.9PL ✓ten sam produkt

GitLab CE/EE — uruchomienie pipeline jako dowolny użytkownik (CWE-290)