Ashish

Nome do software vulnerável e versões afetadas: GitLab CE/EE versões 16.7 a 17.1.7 GitLab CE/EE versões 17.2 a 17.2.5 GitLab CE/EE versões 17.3 a 17.3.2 Descrição: Foi descoberta uma vulnerabilidade no GitLab CE/EE em que informações dos executores de grupo eram divulgadas a membros não autorizados do grupo. A vulnerabilidade está relacionada ao componente Group Member Handler e envolve a contornagem da autorização por meio de uma chave controlada pelo usuário, permitindo que um invasor remoto obtenha acesso não autorizado a informações protegidas. Recomendações: Para as versões 16.7 a 17.1.7 do GitLab CE/EE, atualize para a versão 17.1.7 ou posterior. Para as versões 17.2 a 17.2.5 do GitLab CE/EE, atualize para a versão 17.2.5 ou posterior. Para as versões 17.3 a 17.3.2 do GitLab CE/EE, atualize para a versão 17.3.2 ou posterior. Como solução alternativa temporária, considere restringir o acesso às informações dos executores de grupo para minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: GitLab CE/EE versões 16.1 a 16.11.5 GitLab CE/EE versões 17.0 a 17.0.3 GitLab CE/EE versões 17.1 a 17.1.1 Descrição: A vulnerabilidade está relacionada a um controle de acesso inadequado no GitLab, uma plataforma colaborativa de programação. Ela permite que um usuário que não seja membro do projeto promova resultados-chave a objetivos, o que pode levar ao acesso não autorizado a informações protegidas. Recomendações: Para as versões 16.1 a 16.11.5, atualize para a versão 16.11.5 ou posterior. Para as versões 17.0 a 17.0.3, atualize para a versão 17.0.3 ou posterior. Para as versões 17.1 a 17.1.1, atualize para a versão 17.1.1 ou posterior.

Foi descoberta uma vulnerabilidade de escalonamento de privilégios no GitLab. Era possível que um usuário com a função personalizada `manage group access tokens` renovasse tokens de acesso de grupo com privilégios de proprietário.

A privilege escalation issue in GitLab EE allows a project Maintainer to use a Project Access Token to escalate their role to Owner.

An issue has been discovered in GitLab where non-project members could retrieve release descriptions via the API, even if the release visibility is restricted to project members only in the project settings.

A blind SSRF vulnerability was identified which allows an attacker to connect to a local host.

An issue with access control in GitLab CE/EE allowed unauthorized users to view release names, even when releases were restricted to project members only.

Uma falha de divulgação de informações no GitLab EE permite a divulgação de títulos de versões se marcos de grupo estiverem associados a quaisquer versões de projeto.

Uma falha de divulgação de informações permitia que pessoas que não eram membros do projeto visualizassem o nome do ramo padrão de projetos que restringem o acesso ao repositório aos membros do projeto.

**Nome do software vulnerável e versões afetadas: GitLab CE/EE versões 13.6 e posteriores Descrição: A vulnerabilidade permite que um invasor visualize convites pendentes de qualquer grupo público ou projeto público ao acessar um “ponto de extremidade da API” específico. Recomendações: Para as versões 13.6 e posteriores do GitLab CE/EE, considere restringir o acesso ao ponto de extremidade da API até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas: GitLab CE/EE versões 13.8 e superiores Descrição: Foi identificada uma falha que permite que um usuário autenticado exclua imagens de métricas de incidentes de projetos públicos. Recomendações: Para as versões 13.8 e superiores do GitLab CE/EE, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Certas informações de configuração SAST podiam ser visualizadas por usuários não autorizados no GitLab EE. Essas informações foram expostas por meio do GraphQL a não membros de projetos públicos com visibilidade de repositório restrita, bem como a membros convidados em projetos privados.

Foi descoberta uma vulnerabilidade que permite que relatores de projeto e usuários com permissões superiores visualizem EPICs confidenciais anexados a issues confidenciais.

An issue was discovered that could result in disclosure of private milestones, labels, and other information due to an IDOR in the epic notes API.