PT-2025-13172 · Gitlab · Gitlab Ce/Ee

Publicado

2025-03-26

·

Atualizado

2025-08-13

·

CVE-2024-9773

CVSS v3.1

8.0

Alta

VetorAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do GitLab EE de 14.9 a 17.8.6 Versões do GitLab EE de 17.9 a 17.8.3 Versões do GitLab EE de 17.10 a 17.10.1
Descrição Foi descoberto um problema no GitLab EE, no qual uma falha de validação de entrada na integração com o registro Harbor poderia permitir que um mantenedor adicionasse código malicioso aos comandos CLI exibidos na interface do usuário.
Recomendações Para as versões do GitLab EE de 14.9 a 17.8.6, atualize para a versão 17.8.6 ou posterior para resolver o problema. Para as versões do GitLab EE de 17.9 a 17.8.3, atualize para a versão 17.8.3 ou posterior para resolver o problema. Para as versões do GitLab EE de 17.10 a 17.10.1, atualize para a versão 17.10.1 ou posterior para resolver o problema. Como medida de contorno temporária, considere restringir o acesso à integração com o registro Harbor para minimizar o risco de exploração.

Exploit

Correção

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2025-03520
BIT-GITLAB-2024-9773
CVE-2024-9773

Produtos afetados

Gitlab Ce/Ee