CVE-2024-7102

GitLab CE/EE: uruchomienie pipeline jako inny użytkownik (privilege escalation)

CVSS 9.6v3.1pub. 2025-02-13upd. 2025-08-06

Podatność w GitLab CE/EE umożliwia atakującemu wywołanie pipeline CI/CD w imieniu innego użytkownika. Jest to szczególnie groźne w środowiskach CI/CD, gdzie pipeline może mieć dostęp do sekretów, tokenów i zasobów docelowego użytkownika.

▸ Pokaż oryginał (EN)

An issue was discovered in GitLab CE/EE affecting all versions starting from 16.4 prior to 17.5.0 which allows an attacker to trigger a pipeline as another user under certain circumstances.

🤖 Analiza AI

Jak działa

W określonych okolicznościach uwierzytelniony atakujący może doprowadzić do uruchomienia pipeline CI/CD w kontekście tożsamości innego użytkownika. Oznacza to, że pipeline zostanie wykonany z uprawnieniami i tokenami ofiary, a nie atakującego. Szczegółowy mechanizm wyzwalania sytuacji nie został ujawniony publicznie, jednak podatność dotyczy logiki autoryzacji wywołania pipeline.

Skutki

Atakujący może przejąć kontrolę nad pipeline innego użytkownika, uzyskując dostęp do jego sekretów, zmiennych CI/CD oraz zasobów, do których ma on uprawnienia. W środowiskach produkcyjnych może to prowadzić do kradzieży danych uwierzytelniających, naruszenia integralności kodu lub lateral movement w infrastrukturze.

Mitygacja

Należy zaktualizować GitLab CE/EE do wersji 17.5.0 lub nowszej. Szczegółowe informacje o dostępnych patchach znajdują się w referencjach producenta pod adresem https://gitlab.com/gitlab-org/gitlab/-/issues/474414

Kogo dotyczy

GitLab CE i EE, wszystkie wersje od 16.4 do 17.5.0 (z wyłączeniem 17.5.0)

Uwagi

Podatność dotyczy środowisk CI/CD, co podwyższa jej realny wpływ — pipeline często operują na sekretach i tokenach o szerokim zakresie uprawnień. Szczegółowy raport dostępny jest na platformie HackerOne (raport #2623063).