Ashish_R_Padelkar

Nome do software vulnerável e versões afetadas: GitLab CE/EE versões 16.7 a 17.1.7 GitLab CE/EE versões 17.2 a 17.2.5 GitLab CE/EE versões 17.3 a 17.3.2 Descrição: Foi descoberta uma vulnerabilidade no GitLab CE/EE em que informações dos executores de grupo eram divulgadas a membros não autorizados do grupo. A vulnerabilidade está relacionada ao componente Group Member Handler e envolve a contornagem da autorização por meio de uma chave controlada pelo usuário, permitindo que um invasor remoto obtenha acesso não autorizado a informações protegidas. Recomendações: Para as versões 16.7 a 17.1.7 do GitLab CE/EE, atualize para a versão 17.1.7 ou posterior. Para as versões 17.2 a 17.2.5 do GitLab CE/EE, atualize para a versão 17.2.5 ou posterior. Para as versões 17.3 a 17.3.2 do GitLab CE/EE, atualize para a versão 17.3.2 ou posterior. Como solução alternativa temporária, considere restringir o acesso às informações dos executores de grupo para minimizar o risco de exploração.

Foi descoberta uma falha no GitLab-CE/EE em que um invasor, atuando como usuário convidado, conseguia acessar informações de commit por meio do “endpoint Atom de lançamento”, contrariando as permissões.

A vulnerabilidade está relacionada ao controle de acesso insuficiente na função `admin group member` do componente Group Member Handler no GitLab. Isso pode permitir que um invasor remoto banir membros arbitrários do grupo. Um usuário com a permissão de função personalizada `admin group member` pode explorar essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: GitLab CE/EE versões 16.9 a 16.11.5 GitLab CE/EE versões 17.0 a 17.0.3 GitLab CE/EE versões 17.1 a 17.1.1 Descrição: Uma falha no GitLab CE/EE permite que o título de uma solicitação de mesclagem fique visível publicamente, apesar de ter sido definido como restrito aos membros do projeto. Isso está relacionado a um controle de acesso inadequado. A falha pode ser explorada por um invasor remoto para divulgar informações protegidas. Recomendações: Para as versões 16.9 a 16.11.5, atualize para a versão 16.11.5 ou posterior. Para as versões 17.0 a 17.0.3, atualize para a versão 17.0.3 ou posterior. Para as versões 17.1 a 17.1.1, atualize para a versão 17.1.1 ou posterior.

Nome do software vulnerável e versões afetadas: GitLab CE/EE versões 16.1 a 16.11.5 GitLab CE/EE versões 17.0 a 17.0.3 GitLab CE/EE versões 17.1 a 17.1.1 Descrição: A vulnerabilidade está relacionada a um controle de acesso inadequado no GitLab, uma plataforma colaborativa de programação. Ela permite que um usuário que não seja membro do projeto promova resultados-chave a objetivos, o que pode levar ao acesso não autorizado a informações protegidas. Recomendações: Para as versões 16.1 a 16.11.5, atualize para a versão 16.11.5 ou posterior. Para as versões 17.0 a 17.0.3, atualize para a versão 17.0.3 ou posterior. Para as versões 17.1 a 17.1.1, atualize para a versão 17.1.1 ou posterior.

Foi descoberta uma vulnerabilidade de escalonamento de privilégios no GitLab. Era possível que um usuário com a função personalizada `manage group access tokens` renovasse tokens de acesso de grupo com privilégios de proprietário.

A privilege escalation issue in GitLab EE allows a project Maintainer to use a Project Access Token to escalate their role to Owner.

An issue has been discovered in GitLab where a Guest user could add an emoji on confidential work items.

An issue has been discovered in GitLab where unauthorized users could view public projects' release descriptions via an "atom endpoint" when release access on the public was set to only project members.

An issue has been discovered in GitLab where non-project members could retrieve release descriptions via the API, even if the release visibility is restricted to project members only in the project settings.

A blind SSRF vulnerability was identified which allows an attacker to connect to a local host.

An issue with access control in GitLab CE/EE allowed unauthorized users to view release names, even when releases were restricted to project members only.

Uma falha de divulgação de informações no GitLab EE permite a divulgação de títulos de versões se marcos de grupo estiverem associados a quaisquer versões de projeto.

Uma falha no GitLab permite que caminhos de projetos privados sejam divulgados a usuários não autorizados por meio de notas do sistema quando uma issue é fechada por meio de uma solicitação de mesclagem e posteriormente movida para um projeto público.

A vulnerabilidade permite que um usuário com privilégios inferiores importe usuários de projetos nos quais não possui a função de mantenedor, podendo divulgar endereços de e-mail desses usuários.

Uma falha de divulgação de informações permitia que pessoas que não eram membros do projeto visualizassem o nome do ramo padrão de projetos que restringem o acesso ao repositório aos membros do projeto.

**Nome do software vulnerável e versões afetadas: GitLab CE/EE versões 13.6 e posteriores Descrição: A vulnerabilidade permite que um invasor visualize convites pendentes de qualquer grupo público ou projeto público ao acessar um “ponto de extremidade da API” específico. Recomendações: Para as versões 13.6 e posteriores do GitLab CE/EE, considere restringir o acesso ao ponto de extremidade da API até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas: GitLab EE versões 14.1 e posteriores Descrição: O problema está relacionado a uma vulnerabilidade de referência direta a objeto insegura. Um endpoint pode revelar o nome do branch protegido a um usuário mal-intencionado que faça uma chamada de API manipulada com o ID do branch protegido. Recomendações: Para as versões 14.1 e posteriores do GitLab EE, considere restringir o acesso ao endpoint vulnerável até que um patch esteja disponível. Como solução temporária, evite usar o ID do branch protegido em chamadas de API maliciosas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado a uma falha na autorização no GitLab, afetando visitantes em projetos privados. Isso permite o acesso não autorizado para visualizar análises de CI/CD. A vulnerabilidade pode ser explorada remotamente para obter acesso a dados confidenciais.

**Nome do software vulnerável e versões afetadas: GitLab CE/EE versões 13.8 e superiores Descrição: Foi identificada uma falha que permite que um usuário autenticado exclua imagens de métricas de incidentes de projetos públicos. Recomendações: Para as versões 13.8 e superiores do GitLab CE/EE, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.