PT-2025-13172
CVE-2024-9773
·
تاريخ النشر
2025-03-26
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitLab EE من 14.9 إلى 17.8.6
إصدارات GitLab EE من 17.9 إلى 17.8.3
إصدارات GitLab EE من 17.10 إلى 17.10.1
الوصف
تم اكتشاف مشكلة في GitLab EE، حيث قد يؤدي خلل في التحقق من صحة المدخلات في التكامل مع سجل Harbor إلى السماح لمسؤول الصيانة بإضافة كود ضار إلى أوامر CLI المعروضة في واجهة المستخدم.
التوصيات
بالنسبة لإصدارات GitLab EE من 14.9 إلى 17.8.6، قم بالتحديث إلى الإصدار 17.8.6 أو أحدث لحل المشكلة.
بالنسبة لإصدارات GitLab EE من 17.9 إلى 17.8.3، قم بالتحديث إلى الإصدار 17.8.3 أو أحدث لحل المشكلة.
بالنسبة لإصدارات GitLab EE من 17.10 إلى 17.10.1، قم بالتحديث إلى الإصدار 17.10.1 أو أحدث لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى التكامل مع سجل Harbor لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾