GitLab

GitLab hat in GitLab EE eine Schwachstelle behoben, die alle Versionen ab 18.3 vor 19.1.8, ab 19.2 vor 19.2.6 sowie ab 19.3 vor 19.3.2 betrifft. Laut Quelle kann sie unter bestimmten Bedingungen von einem authentifizierten Benutzer ausgenutzt werden; weitergehende Details dazu liegen in den Quelldaten nicht vor. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: Update auf die fixierte Version (19.1.8, 19.2.6 bzw. 19.3.2).

GitLab hat eine Schwachstelle in der Komponente AI Gateway behoben, die alle Versionen ab 18.1.6 vor 19.2.4, 19.3 vor 19.3.2 sowie 19.4 vor 19.4.1 betrifft. CVSS-Basiswert: 9.9 (Kritisch). Betroffene Instanzen sollten auf eine der behobenen Versionen aktualisiert werden. Weitere Details zu den Auswirkungen liegen in den übergebenen Daten nicht vor.

In GitLab CE/EE besteht in allen Versionen ab 16.4 vor 17.5.0 eine Schwachstelle, die es einem Angreifer unter bestimmten Umständen erlaubt, eine Pipeline im Namen eines anderen Benutzers auszulösen. CVSS-Basiswert: 9.6 (Kritisch). Empfohlene Massnahme: Aktualisierung auf GitLab 17.5.0 oder neuer.

In GitLab EE erlaubt eine Schwachstelle das Ausführen von Pipelines auf beliebigen Branches. Betroffen sind alle Versionen ab 12.5 vor 17.2.9, ab 17.3 vor 17.3.5 sowie ab 17.4 vor 17.4.2. CVSS-Basiswert: 9.6 (Kritisch). Empfohlene Massnahme: Update auf Version 17.2.9, 17.3.5 bzw. 17.4.2 oder neuer.

In GitLab CE/EE besteht eine Schwachstelle, die es einem Angreifer unter bestimmten Umständen erlaubt, eine Pipeline als beliebiger Benutzer auszulösen. Betroffen sind alle Versionen ab 8.14 vor 17.1.7, ab 17.2 vor 17.2.5 sowie ab 17.3 vor 17.3.2. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: auf GitLab 17.1.7, 17.2.5 bzw. 17.3.2 oder höher aktualisieren.

Die Ruby-SAML-Bibliothek prüft in den Versionen bis einschliesslich 12.2 sowie 1.13.0 bis 1.16.0 die Signatur der SAML-Response nicht korrekt. Ein nicht authentifizierter Angreifer, der Zugriff auf ein beliebiges vom IdP signiertes SAML-Dokument hat, kann dadurch eine SAML-Response bzw. -Assertion mit beliebigem Inhalt fälschen und sich als beliebiger Benutzer im verwundbaren System anmelden. CVSS-Basiswert: 10 (Kritisch). Empfohlene Massnahme: auf Version 1.17.0 bzw. 1.12.3 aktualisieren, die den Fehler beheben.

In GitLab CE/EE kann ein Angreifer unter bestimmten Umständen eine Pipeline im Namen eines anderen Benutzers auslösen. Betroffen sind alle Versionen ab 15.8 vor 16.11.6, ab 17.0 vor 17.0.4 sowie ab 17.1 vor 17.1.2. CVSS-Basiswert: 9.6 (Kritisch). Empfohlene Massnahme: Update auf GitLab 16.11.6, 17.0.4 beziehungsweise 17.1.2.

In GitLab CE/EE kann ein Angreifer unter bestimmten Umständen eine Pipeline im Namen eines anderen Benutzers auslösen. Betroffen sind alle Versionen ab 15.8 vor 16.11.5, ab 17.0 vor 17.0.3 sowie ab 17.1 vor 17.1.1. CVSS-Basiswert: 9.6 (Kritisch). Empfohlene Massnahme: Update auf Version 16.11.5, 17.0.3 bzw. 17.1.1 oder neuer.

In GitLab CE/EE erlaubt eine Schwachstelle einem authentifizierten Benutzer, beim Erstellen eines Workspace Dateien an beliebige Speicherorte auf dem GitLab-Server zu schreiben. Betroffen sind alle Versionen ab 16.0 vor 16.6.6, ab 16.7 vor 16.7.4 sowie ab 16.8 vor 16.8.1. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: Aktualisierung auf GitLab 16.6.6, 16.7.4 beziehungsweise 16.8.1 oder neuer.

GitLab hat einen Fehler in GitLab CE/EE behoben, der alle Versionen von 18.8 vor 19.0.6, 19.1 vor 19.1.4 sowie 19.2 vor 19.2.2 betrifft. CVSS-Basiswert: 8.5 (Hoch). Laut CVSS-Vektor ist die Lücke über das Netzwerk mit niedrig privilegiertem Zugriff und hoher Angriffskomplexität ausnutzbar, ohne Nutzerinteraktion, mit Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit sowie einer Scope-Änderung. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: Update auf GitLab 19.0.6, 19.1.4 bzw. 19.2.2 oder neuer.

GitLab hat ein Problem in GitLab CE/EE behoben, das alle Versionen von 18.6 vor 18.6.3 sowie 18.7 vor 18.7.1 betrifft. Ein nicht authentifizierter Angreifer hätte im Kontext des Browsers eines authentifizierten Nutzers beliebigen Code ausführen können, indem er das Opfer zum Besuch einer speziell gestalteten Webseite verleitet. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: auf GitLab 18.6.3 bzw. 18.7.1 oder neuer aktualisieren.

In GitLab CE/EE wurde eine Schwachstelle behoben, die es nicht authentifizierten Benutzern ermöglichte, einen Denial-of-Service zu verursachen. Betroffen sind alle Versionen ab 13.0 vor 18.8.9, 18.9 vor 18.9.5 sowie 18.10 vor 18.10.3. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

In GitLab CE/EE wurde eine Schwachstelle behoben, die alle Versionen ab 12.10 vor 18.8.9, 18.9 vor 18.9.5 und 18.10 vor 18.10.3 betrifft und es einem nicht authentifizierten Benutzer ermöglicht hätte, einen Denial-of-Service auszulösen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

In GitLab CE/EE wurde eine Sicherheitslücke behoben, die alle Versionen ab 14.3 vor 18.8.7, 18.9 vor 18.9.3 und 18.10 vor 18.10.1 betrifft und Jira Connect Installationen betreffen konnte. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In GitLab CE/EE wurde eine Sicherheitslücke behoben, die alle Versionen ab 16.9.6 vor 18.8.9, 18.9 vor 18.9.5 und 18.10 vor 18.10.3 betrifft und authentifizierten Benutzern ermöglicht haben könnte, nicht autorisierte Aktionen auszuführen. CVSS-Basiswert: 8.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

GitLab hat in GitLab CE/EE eine Schwachstelle behoben, die alle Versionen ab 11.8 vor 19.0.5, 19.1 vor 19.1.3 und 19.2 vor 19.2.1 betrifft. Unter bestimmten Bedingungen konnte sie laut Hersteller unauthentifizierten Zugriff ermöglichen; die Quellbeschreibung bricht an dieser Stelle ab, weitere Details sind nicht belegt. CVSS-Basiswert: 7.5 (Hoch). Der CVSS-Vektor (AV:N/AC:L/PR:N/UI:N) weist auf eine aus dem Netz und ohne Benutzerinteraktion ausnutzbare Lücke mit Auswirkung auf die Verfügbarkeit hin. Empfohlene Massnahme: Update auf GitLab 19.0.5, 19.1.3 oder 19.2.1 einspielen.

GitLab hat in GitLab EE eine Schwachstelle behoben, die alle Versionen ab 18.4 vor 18.5.5, ab 18.6 vor 18.6.3 und ab 18.7 vor 18.7.1 betrifft. Ein authentifizierter Benutzer konnte durch Manipulation von Namespace-Kennungen in API-Anfragen auf AI-Model-Einstellungen unautorisierter Namespaces zugreifen und diese nutzen. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf GitLab 18.5.5, 18.6.3, 18.7.1 oder neuer aktualisieren.

In GitLab CE/EE besteht eine Schwachstelle in allen Versionen ab 18.2.2 vor 18.5.5, 18.6 vor 18.6.3 sowie 18.7 vor 18.7.1, über die ein authentifizierter Benutzer durch Ausnutzung von GitLab Flavored Markdown gespeichertes Cross-Site-Scripting (Stored XSS) erreichen konnte. GitLab hat das Problem in den genannten Folgeversionen behoben. CVSS-Basiswert: 8.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine fehlerbereinigte GitLab-Version aktualisieren.

GitLab hat eine Schwachstelle in GitLab CE/EE behoben, die alle Versionen von 12.10 vor 18.10.8, 18.11 vor 18.11.5 sowie 19.0 vor 19.0.2 betrifft und unter bestimmten Bedingungen einem nicht authentifizierten Angreifer eine Ausnutzung ermöglichen konnte. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine der von GitLab bereitgestellten korrigierten Versionen aktualisieren.

GitLab hat eine Schwachstelle in GitLab EE behoben, die alle Versionen von 15.5 vor 18.10.8, 18.11 vor 18.11.5 sowie 19.0 vor 19.0.2 betrifft und unter bestimmten Bedingungen einem authentifizierten Angreifer offenstand. CVSS-Basiswert: 8.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine der fehlerbereinigten GitLab-Versionen aktualisieren.

GitLab hat in GitLab CE/EE ein Problem behoben, das alle Versionen ab 10.1.0 vor 19.0.5, 19.1 vor 19.1.3 sowie 19.2 vor 19.2.1 betraf. Unter bestimmten Bedingungen konnte dies einem authentifizierten Angreifer mit geringen Rechten unautorisierte Aktionen ermöglichen. Der CVSS-Vektor weist auf Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit bei hoher Angriffskomplexität hin. CVSS-Basiswert: 8.5 (Hoch). Empfohlene Massnahme: auf die behobenen Versionen 19.0.5, 19.1.3 bzw. 19.2.1 aktualisieren.

In GitLab EE wurde eine Schwachstelle behoben, die alle Versionen ab 19.1 vor 19.1.1 betrifft: Unter bestimmten Bedingungen konnte ein Benutzer auf sensible Informationen zugreifen. CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: GitLab auf Version 19.1.1 oder neuer aktualisieren.

GitLab hat in GitLab CE/EE ein Problem behoben, das in den Versionen 18.0 bis vor 19.0.5, 19.1 bis vor 19.1.3 sowie 19.2 bis vor 19.2.1 unter bestimmten Bedingungen einem authentifizierten Angreifer Auswirkungen ermöglichen konnte; weitere Details liegen in den Quelldaten nicht vor. CVSS-Basiswert: 8.4 (Hoch), Vektor CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:L. Empfohlene Massnahme: auf eine Version ab 19.0.5, 19.1.3 bzw. 19.2.1 aktualisieren.

GitLab hat in GitLab EE eine Schwachstelle behoben, die unter bestimmten Bedingungen einem authentifizierten Nutzer einen unzulässigen Zugriff ermöglichen konnte. Betroffen sind alle Versionen ab 13.11 vor 18.11.7, 19.0 vor 19.0.4 sowie 19.1 vor 19.1.2. CVSS-Basiswert: 8.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: GitLab auf 18.11.7, 19.0.4 bzw. 19.1.2 oder neuer aktualisieren.

GitLab hat eine Schwachstelle in GitLab EE behoben, die alle Versionen von 13.1.4 vor 18.10.8, 18.11 vor 18.11.5 sowie 19.0 vor 19.0.2 betrifft und unter bestimmten Bedingungen einem authentifizierten Angreifer eine Ausnutzung ermöglichen konnte. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine der von GitLab bereitgestellten korrigierten Versionen aktualisieren.

GitLab hat eine Schwachstelle in GitLab EE behoben, die alle Versionen ab 17.1 vor 18.10.8, 18.11 vor 18.11.5 sowie 19.0 vor 19.0.2 betrifft und unter bestimmten Bedingungen einem authentifizierten Angreifer möglich war. CVSS-Basiswert: 8.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Update auf eine der von GitLab bereitgestellten korrigierten Versionen.

GitLab hat in GitLab CE/EE (Versionen 18.4 vor 18.4.5, 18.5 vor 18.5.3 und 18.6 vor 18.6.1) ein Problem behoben, durch das ein authentifizierter Nutzer unter bestimmten Bedingungen Zugangsdaten höher privilegierter Nutzer erlangen und in deren Kontext Aktionen ausführen konnte. CVSS-Basiswert: 7.7 (Hoch). Empfohlene Massnahme: auf die genannten Fix-Versionen aktualisieren.

GitLab hat ein Problem in GitLab CE/EE behoben, das alle Versionen von 15.7 vor 18.11.7, von 19.0 vor 19.0.4 sowie von 19.1 vor 19.1.2 betrifft und unter bestimmten Bedingungen einem authentifizierten Nutzer nicht vorgesehene Aktionen erlaubt haben könnte. Als betroffen ausgewiesen ist GitLab. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine korrigierte GitLab-Version aktualisieren.

In GitLab CE/EE wurde eine Sicherheitslücke behoben, die alle Versionen ab 18.5 vor 18.8.7, 18.9 vor 18.9.3 und 18.10 vor 18.10.1 betrifft und unauthentifizierten Benutzern ermöglicht haben könnte, einen Denial-of-Service-Zustand auszulösen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

GitLab hat eine Schwachstelle in GitLab EE behoben, die laut Quelle alle Versionen ab 16.4 vor 18.11.6, ab 19.0 vor 19.0.3 sowie ab 19.1 vor 19.1.1 betrifft und unter bestimmten Bedingungen einem authentifizierten Angreifer Möglichkeiten eröffnet haben könnte. CVSS-Basiswert: 8.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine der fehlerbereinigten GitLab-Versionen aktualisieren.

GitLab hat eine Schwachstelle in GitLab CE/EE behoben, die alle Versionen von 18.10 vor 18.11.6, 19.0 vor 19.0.3 und 19.1 vor 19.1.1 betrifft und unter bestimmten Bedingungen einen nicht authentifizierten Zugriff hätte ermöglichen können. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf GitLab 18.11.6, 19.0.3 bzw. 19.1.1 oder neuer aktualisieren.

In GitLab CE/EE wurde eine Sicherheitslücke behoben, die alle Versionen ab 16.2 vor 18.7.5, 18.8 vor 18.8.5 und 18.9 vor 18.9.1 betrifft und unter bestimmten Umständen durch einen nicht authentifizierten Benutzer ausgenutzt werden konnte. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In GitLab CE/EE wurde eine Sicherheitslücke behoben, die alle Versionen ab 17.1 vor 18.6.6, 18.7 vor 18.7.4 und 18.8 vor 18.8.4 betrifft und unter bestimmten Bedingungen ausgenutzt werden konnte. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In GitLab EE wurde eine Sicherheitslücke behoben, die alle Versionen ab 15.4 vor 18.8.7, 18.9 vor 18.9.3 und 18.10 vor 18.10.1 betrifft und authentifizierten Benutzern ermöglicht haben könnte, E-Mail-Adressen hinzuzufügen. CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In GitLab CE/EE wurde eine Sicherheitslücke behoben, die alle Versionen ab 10.6 vor 18.7.6, 18.8 vor 18.8.6 und 18.9 vor 18.9.2 betrifft und unter bestimmten Bedingungen durch einen authentifizierten Benutzer ausgenutzt werden konnte. CVSS-Basiswert: 8.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In GitLab CE/EE wurde eine Sicherheitslücke behoben, die alle Versionen ab 13.9 vor 18.6.6, 18.7 vor 18.7.4 und 18.8 vor 18.8.4 betrifft und unter bestimmten Bedingungen ausgenutzt werden konnte. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In GitLab CE/EE wurde eine Sicherheitslücke behoben, die alle Versionen ab 16.1.0 vor 18.9.6, 18.10 vor 18.10.4 und 18.11 vor 18.11.1 betrifft und unter bestimmten Bedingungen unauthentifizierten Benutzern unberechtigte Zugriffe ermöglicht haben könnte. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In GitLab EE wurde eine Sicherheitslücke behoben, die alle Versionen ab 18.7 vor 18.9.7, 18.10 vor 18.10.6 und 18.11 vor 18.11.3 betrifft und authentifizierten Benutzern die Ausführung von beliebigem Code ermöglicht haben könnte. CVSS-Basiswert: 8.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In GitLab EE wurde eine Schwachstelle in konfigurierbaren Analytics-Dashboards behoben, die alle Versionen ab 18.7 vor 18.9.7, 18.10 vor 18.10.6 und 18.11 vor 18.11.3 betrifft. CVSS-Basiswert: 8.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In GitLab CE/EE wurde eine Schwachstelle behoben, die es nicht authentifizierten Benutzern ermöglichte, einen Denial-of-Service zu verursachen. Betroffen sind alle Versionen ab 10.0 vor 18.7.6, 18.8 vor 18.8.6 sowie 18.9 vor 18.9.2. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In GitLab CE/EE wurde eine Schwachstelle behoben, die alle Versionen ab 9.2 vor 18.7.5, 18.8 vor 18.8.5 und 18.9 vor 18.9.1 betrifft und es einem nicht authentifizierten Benutzer ermöglicht hätte, eine Regular-Expression-Denial-of-Service (ReDoS) auszulösen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In GitLab CE/EE wurde eine Sicherheitslücke behoben, die alle Versionen ab 14.4 vor 18.7.5, 18.8 vor 18.8.5 und 18.9 vor 18.9.1 betrifft und unauthentifizierten Benutzern ermöglicht haben könnte, einen Denial-of-Service-Angriff durchzuführen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In GitLab CE/EE wurde eine Schwachstelle behoben, die alle Versionen ab 18.5 vor 18.9.7, 18.10 vor 18.10.6 und 18.11 vor 18.11.3 betrifft und es einem nicht authentifizierten Benutzer ermöglicht hätte, einen Denial-of-Service auszulösen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In GitLab EE wurde eine Schwachstelle behoben, die alle Versionen ab 16.4 vor 18.9.7, 18.10 vor 18.10.6 und 18.11 vor 18.11.3 betrifft und authentifizierten Nutzern mit Developer-Rolle unzulässige Aktionen ermöglicht haben könnte. CVSS-Basiswert: 8.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In GitLab CE/EE wurde eine Sicherheitslücke behoben, die alle Versionen ab 9.0 vor 18.9.7, 18.10 vor 18.10.6 und 18.11 vor 18.11.3 betrifft und unauthentifizierten Benutzern ermöglicht haben könnte, einen Denial-of-Service-Zustand auszulösen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.