CVE-2023-4018
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W GitLabie odkryto problem dotyczący wszystkich wersji od 16.2 do przed 16.2.5 oraz od 16.3 do przed 16.3.1. Z powodu niewłaściwej walidacji uprawnień możliwe było tworzenie eksperymentów modelowych w publicznych projektach.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowane eksperymenty w publicznych projektach, co może prowadzić do ujawnienia danych lub naruszenia integralności projektów.
Rekomendacja
Zaleca się aktualizację GitLaba do wersji 16.2.5 lub 16.3.1, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
An issue has been discovered in GitLab affecting all versions starting from 16.2 before 16.2.5, all versions starting from 16.3 before 16.3.1. Due to improper permission validation it was possible to create model experiments in public projects.