Odkryto podatność w GitLab CE/EE dotyczącą wszystkich wersji od 17.10 poprzedzających 18.2.7, 18.3 poprzedzających 18.3.3 i 18.4 poprzedzających 18.4.1, która mogła pozwolić uwierzytelnionemu użytkownikowi na uzyskanie nieautoryzowanego dostępu do poufnych issues poprzez utworzenie projektu o nazwie identycznej z projektem ofiary.
▸ Pokaż oryginał (EN)
An issue has been discovered in GitLab CE/EE affecting all versions from 17.10 before 18.2.7, 18.3 before 18.3.3, and 18.4 before 18.4.1 that could have allowed an authenticated user to gain unauthorized access to confidential issues by creating a project with an identical name to the victim's project.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:NGitLab
APPGitlab18.4.017.10.0 – 18.2.7 (bez)18.3.0 – 18.3.3 (bez)
Powiązane podatności
GitLab: Przejęcie konta przez reset hasła na niezweryfikowany e-mail
An issue has been discovered in GitLab CE/EE affecting all versions starting from 11.9. GitLab was not properl...
GitLab CE/EE: uruchomienie pipeline jako inny użytkownik (privilege escalation)
GitLab EE: uruchamianie pipeline CI/CD na dowolnych gałęziach bez autoryzacji
GitLab CE/EE — uruchomienie pipeline jako dowolny użytkownik (CWE-290)