Уязвимость компонента Bitbucket Credentials Handler программной платформы на базе git для совместной работы над кодом GitLab связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить управление учетной записью GitLab, связанной с учетной записью Bitbucket другого пользователя, если Bitbucket используется в качестве поставщика OAuth 2.0 в GitLab
Использование рекомендаций:
https://about.gitlab.com/releases/2024/04/24/patch-release-gitlab-16-11-1-released/
| Балл | 8.5 — высокая опасность |