PT-2025-1718 · Gitlab · Gitlab Ce/Ee

Greg Myers

·

Publicado

2025-01-24

·

Atualizado

2025-08-05

·

CVE-2024-11931

CVSS v3.1

6.4

Média

VetorAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Versões do GitLab CE/EE 17.0 a 17.6.3 Versões do GitLab CE/EE 17.7 a 17.7.2 Versões do GitLab CE/EE 17.8 a 17.8.0
Descrição Um problema foi descoberto no GitLab CE/EE que afeta usuários com a função de desenvolvedor, permitindo-lhes potencialmente exfiltrar variáveis de CI protegidas via CI lint sob certas condições. Isso poderia permitir que atacantes acessassem informações sensíveis.
Recomendações Para as versões do GitLab CE/EE 17.0 a 17.6.3, atualize para a versão 17.6.4 ou posterior para resolver o problema. Para as versões do GitLab CE/EE 17.7 a 17.7.2, atualize para a versão 17.7.3 ou posterior para resolver o problema. Para as versões do GitLab CE/EE 17.8 a 17.8.0, atualize para a versão 17.8.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao CI lint para usuários com a função de desenvolvedor até que o problema seja resolvido.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-1220

Identificadores relacionados

BIT-GITLAB-2024-11931
CVE-2024-11931

Produtos afetados

Gitlab Ce/Ee