Podatności GitLab EE

GitLab EE w wersjach od 10.6 przed 18.3.5, 18.4 przed 18.4.3 oraz 18.5 przed 18.5.1 zawiera lukę umożliwiającą uwierzytelnionemu atakującemu wywołanie nieautoryzowanych uruchomień potoków CI/CD poprzez manipulację commitami.

W GitLab EE w wersjach od 18.3 do 18.3.4 oraz od 18.4 do 18.4.2 występuje błąd w zakresie uprawnień mutacji GraphQL, który pozwala uwierzytelnionym użytkownikom z tokenami API tylko do odczytu na wykonywanie nieautoryzowanych operacji zapisu na rekordach podatności.

W GitLab EE wykryto podatność we wszystkich wersjach od 16.6 przed 18.2.7, 18.3 przed 18.3.3 i 18.4 przed 18.4.1. Maintainerzy projektów mogą przypisywać użytkownikom role niestandardowe z uprawnieniami przekraczającymi ich własne, co pozwala im podnieść własne uprawnienia.

W GitLab EE wystąpił problem z ujawnieniem informacji, który dotyczy wszystkich wersji od 16.2 do 16.2.5 oraz od 16.3 do 16.3.1. Inni właściciele grup mogli zobaczyć klucz publiczny dla celu strumieniowania zdarzeń audytowych Google Cloud Logging, jeśli był on skonfigurowany.

W GitLab EE zidentyfikowano problem, który dotyczy wszystkich wersji od 16.1 do 16.1.5, od 16.2 do 16.2.5 oraz od 16.3 do 16.3.1. Użytkownik zewnętrzny posiadający rolę właściciela w grupie może zwiększyć swoje uprawnienia, tworząc konto serwisowe w tej grupie.

W GitLab EE odkryto problem, który dotyczy wszystkich wersji od 14.1 do przed 16.0.8, od 16.1 do przed 16.1.3 oraz od 16.2 do przed 16.2.2. Użytkownicy z licencją EE mogli powiązać dowolny projekt polityki bezpieczeństwa za pomocą jego identyfikatora z projektami lub grupami, do których mają dostęp, co mogło ujawnić skonfigurowane polityki bezpieczeństwa projektu.

W GitLab EE zidentyfikowano problem, który dotyczy wszystkich wersji od 13.12 do przed 16.0.8, od 16.1 do przed 16.1.3 oraz od 16.2 do przed 16.2.2. Atakujący mógł uruchomić zadania pipeline jako dowolny użytkownik za pomocą zaplanowanych polityk skanowania bezpieczeństwa.

W GitLab EE, w wersjach od 15.11 do przed 16.2.2, odkryto problem, który pozwala atakującemu na zwiększenie zużycia zasobów, co prowadzi do ataku typu DoS.

W GitLab EE zidentyfikowano problem, który dotyczy wszystkich wersji od 14.3 do przed 16.0.8, od 16.1 do przed 16.1.3 oraz od 16.2 do przed 16.2.2. Tokeny dostępu mogły być rejestrowane podczas zapytań do określonego punktu końcowego.

W GitLab EE odkryto problem z wyciekiem wrażliwych informacji, który dotyczy wszystkich wersji od 16.0 do 16.0.6 oraz od 16.1 do 16.1.1. Umożliwia on dostęp do tytułów prywatnych zgłoszeń i MR.

W GitLab EE odkryto problem, który dotyczy wszystkich wersji od 12.8 do przed 15.11.11, od 16.0 do przed 16.0.7 oraz od 16.1 do przed 16.1.2. W określonych sytuacjach atakujący mógł zmienić nazwę lub ścieżkę publicznej grupy na najwyższym poziomie.