GitLab Il-Leaganacha: Leochaileachtaí Criticiúla Paisteáilte (advisories.ncsc.nl)
ACHOIMRE FAISNÉISE 0xBASE
- D'fhéadfadh úsáideoirí fíordheimhnithe rochtain a fháil ar shaincheisteanna Jira lasmuigh dá dtionscadal mar gheall ar rialú rochtana neamhleor.
- D'fhéadfadh úsáideoirí neamhfhíordheimhnithe diúltú seirbhíse a chruthú trí iarratais shaincheaptha gan cosaint CSRF.
- D'fhéadfadh forbróirí le cearta cuí clibeanna cláraithe cosanta a scriosadh agus rialacha cosanta pacáiste a sheachaint.
"Dheisigh GitLab Inc. il-leochaileachtaí a dhéanann difear do CE agus EE ó leagan 8.3 go 18.11.3, lena n-áirítear lochtanna rialaithe rochtana, XSS, DoS agus seachaint fíordheimhnithe. Is féidir le hionsaitheoirí iad a shaothrú chun rochtain a fháil ar óstanna inmheánacha, clibeanna cláraithe cosanta a scriosadh, nó ballraíochtaí grúpa príobháideacha a áireamh. Moltar uasghrádú go leaganacha paisteáilte."
#Leochaileachtaí GitLab
#seachaint rialaithe rochtana
#bailíochtú ionchuir
níl aon trácht ann fós.