NCSC-2024-0289 — Kwetsbaarheid verholpen in GitLab CE/EE

Summary

GitLab heeft een kwetsbaarheid verholpen in GitLab CE/EE

Details

Interpretaties
Een kwaadwillende kan de kwetsbaarheid onder bepaalde omstandigheden misbruiken om een Continuous Integration/Continuous Deployment (CI/CD) pipeline proces te starten als een willekeurige andere gebruiker.

Oplossingen
GitLab heeft updates uitgebracht om de kwetsbaarheid te verhelpen in GitLab CE/EE 17.1.2, 17.0.4, 16.11.6. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 1

Critical 9.6

CVE-2024-6385

Improper Access Control in GitLab

An issue was discovered in GitLab CE/EE affecting all versions starting from 15.8 prior to 16.11.6, starting from 17.0 prior to 17.0.4, and starting from 17.1 prior to 17.1.2, which allows an attacker to trigger a pipeline as another user under certain circum…

GitLab GitLab Web / CMS

Jul 11, 2024

Revision history

2024-07-11 #0
Initiele versie

References

Source - nvd
https://nvd.nist.gov/vuln/detail/CVE-2024-6385
Source - cveprojectv5
https://www.cve.org/CVERecord?id=CVE-2024-6385
Reference - ncscclear
https://about.gitlab.com/releases/2024/07/10/patch-release-gitlab-17-1-2-released/