Gitlab 存在 Pipeline 任意用户执行风险(CVE-2024-5762绕过)

北京赛克艾威科技有限公司 2024-07-11

漏洞编号：CVE-2024-6385
漏洞等级：严重
漏洞标签：发布预警、公开漏洞
发布时间：2024-07-11

漏洞描述

GitLab 是基于Git的集成软件开发平台，Pipeline 是自动化的工作流，用于在代码库修改时自动化执行任务。由于对 CVE\-2024\-5762 的修复不充分，如果目标分支已被删除，当目标Gitlab仓库合并攻击者可控的Merge Request时可以其它用户的身份运行 Pipeline，导致信息泄露或未授权的代码执行。补丁版本当检测到目标分支被删时不自动创建新的 Pipeline，触发合并检查修复此漏洞。