Уязвимость конфигурации JWT OmniAuth provider программной платформы на базе git для совместной работы над кодом GitLab связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку межсайтового скриптинга (XSS)
Использование рекомендаций производителя:
https://about.gitlab.com/releases/2024/05/08/patch-release-gitlab-16-11-2-released/
| Балл | 6.6 — средняя опасность |