Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с переадресацией URL на ненадежный сайт. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перехватить учетную запись пользователя
Использование рекомендаций производителя:
https://about.gitlab.com/releases/2024/09/11/patch-release-gitlab-17-3-2-released/
https://gitlab.com/gitlab-org/gitlab/-/issues/458502
| Балл | 6.6 — средняя опасность |