Уязвимость компонента Group Member Handler программной платформы на базе git для совместной работы над кодом GitLab связана с обходом авторизации посредством ключа, контролируемого пользователем. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации
Использование рекомендаций производителя:
https://about.gitlab.com/releases/2024/09/11/patch-release-gitlab-17-3-2-released/
https://gitlab.com/gitlab-org/gitlab/-/issues/472012
| Балл | 4 — средняя опасность |