Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] GitLab CE/EE opravuje 9 zraniteľností
GitLab vo verziách 17.9.2, 17.8.5 a 17.7.7 opravuje 9 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Najzávažnejšie z nich sú popísané nižšie, ostatné zraniteľnosti nájdete na [1].
Neautentizovanému vzdialenému útočníkovi s prístupom k platnému SAML dokumentu od poskytovateľa identít je vďaka zraniteľnostiam v knižnici ruby-saml na inštanciách GitLab CE/EE využívajúcich SAML autentizáciu za určitých podmienok umožnené autentizovať sa ako iný používateľ. Ak nie je možná okamžitá aktualizácia na opravenú verziu, možno riziko dočasne zmierniť podľa postupu na [1].
Zraniteľnosť sa nachádza v produktoch:
- *:GitLab Community Edition;>=17.7,<17.7.7;>=17.8,<17.8.5;>=17.9,<17.9.2;
- *:GitLab Enterprise Edition;>=17.7,<17.7.7;>=17.8,<17.8.5;>=17.9,<17.9.2;
CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:P
Viac informácií:
- CVE-2025-25291 na cve.org, NVD
- CVE-2025-25292 na cve.org, NVD
- CWE-436: Interpretation Conflict na cwe.mitre.org
- CWE-347: Improper Verification of Cryptographic Signature na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 12. 3. 2025.
Neautentizovanému vzdialenému útočníkovi je vďaka zraniteľnosti v knižnici graphql v GitLab CE/EE za určitých podmienok umožnené spustiť kód cez funkcionalitu Direct Transfer (v predvolenom stave vypnuté) [1]. Ak nie je možná okamžitá aktualizácia na opravenú verziu, je možné riziko zmierniť prípadným vypnutím tejto funkcionality.
Zraniteľnosť sa nachádza v produktoch:
- *:GitLab Community Edition;>=17.7,<17.7.7;>=17.8,<17.8.5;>=17.9,<17.9.2;
- *:GitLab Enterprise Edition;>=17.7,<17.7.7;>=17.8,<17.8.5;>=17.9,<17.9.2;
CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Viac informácií:
- CVE-2025-27407 na cve.org, NVD
- CWE-94: Improper Control of Generation of Code ('Code Injection') na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 12. 3. 2025.
Neautentizovanému vzdialenému útočníkovi je manipuláciou špecifických vstupov API v GitLab EE umožnené vykonať útok DoS [1].
Zraniteľnosť sa nachádza v produkte:
- *:GitLab Enterprise Edition;>=12.3,<17.7.7;>=17.8,<17.8.5;>=17.9,<17.9.2;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Viac informácií:
- CVE-2025-1257 na cve.org, NVD
- CWE-770: Allocation of Resources Without Limits or Throttling na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 13. 3. 2025.
Autentizovanému vzdialenému útočníkovi je v GitLab CE/EE za určitých podmienok umožnené vykonať útok DoS [1].
Zraniteľnosť sa nachádza v produktoch:
- *:GitLab Community Edition;<17.7.7;>=17.8,<17.8.5;>=17.9,<17.9.2;
- *:GitLab Enterprise Edition;<17.7.7;>=17.8,<17.8.5;>=17.9,<17.9.2;
CVSS: CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Viac informácií:
- CVE-2024-13054 na cve.org, NVD
- CWE-770: Allocation of Resources Without Limits or Throttling na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 13. 3. 2025.
Autentizovanému vzdialenému útočníkovi je pomocou špecifických používateľských vstupov v rámci zrkadlenia repozitárov umožnené neoprávnene odhaliť prihlasovacie údaje [1].
Zraniteľnosť sa nachádza v produktoch:
- *:GitLab Community Edition;>=11.5,<17.7.7;>=17.8,<17.8.5;>=17.9,<17.9.2;
- *:GitLab Enterprise Edition;>=11.5,<17.7.7;>=17.8,<17.8.5;>=17.9,<17.9.2;
CVSS: CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N
Viac informácií:
- CVE-2024-12380 na cve.org, NVD
- CWE-209: Generation of Error Message Containing Sensitive Information na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 13. 3. 2025.
Za CESNET, z.s.p.o. Michaela Ručková dňa 13. 3. 2025.