Nyangawa

O problema está relacionado a um XSS armazenado no recurso de importação de projetos do Bitbucket.

A falha permite a traversal de diretórios, o que leva à leitura arbitrária de arquivos. Um endpoint específico estava vulnerável a uma falha de traversal de diretórios.

**Nome do software vulnerável e versões afetadas: GitLab Community e Enterprise Edition, versões 8.4 a 11.11 Descrição: Uma falha permite que um usuário mal-intencionado execute código JavaScript em notas ao importar um arquivo de projeto especialmente criado, possibilitando o cross-site scripting (XSS). Recomendações: Para as versões 8.4 a 11.11 do GitLab Community e Enterprise Edition, atualize para uma versão que contenha uma correção para esta vulnerabilidade, a fim de impedir que usuários mal-intencionados executem código JavaScript em notas.

**Nome do software vulnerável e versões afetadas: GitLab Community e Enterprise Edition versão 11.11 Descrição: Uma falha permite que um usuário mal-intencionado autenticado execute comandos remotamente por meio do recurso de download do repositório, possibilitando a injeção de comando. Isso é possível com uma carga maliciosa especialmente criada. Recomendações: Para o GitLab Community e Enterprise Edition versão 11.11, atualize para uma versão que inclua uma correção para esta vulnerabilidade, a fim de prevenir ataques de injeção de comando. Como solução temporária, considere restringir o acesso ao recurso de download do repositório para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: GitLab Community e Enterprise Edition, versões 8.4 a 11.11 Descrição: O recurso de ramos protegidos do GitLab apresentava uma falha no controle de acesso, resultando na contornamento das regras de restrição dos ramos protegidos. Essa falha está relacionada a um controle de acesso incorreto. Recomendações: Para as versões 8.4 a 11.11 do GitLab Community e Enterprise Edition, considere restringir o acesso ao recurso de ramos protegidos até que uma correção esteja disponível. Como solução alternativa temporária, revise e aplique controles de acesso manuais para minimizar o risco de modificações não autorizadas nos ramos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: GitLab Community e Enterprise Edition, versões 10.2 a 11.11 Descrição: Foi detectada uma falha em vários recursos, causando vulnerabilidades de falsificação de solicitação do lado do servidor (SSRF) devido à validação insuficiente para impedir ataques de rebinding de DNS. Recomendações: Para as versões 10.2 a 11.11 do GitLab Community e Enterprise Edition, atualize para uma versão que inclua a correção para a vulnerabilidade SSRF. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

A vulnerabilidade permite o traversal de diretórios. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Foi descoberta uma falha que permite que alguém obtenha issues de projetos privados usando o recurso de importação de projetos.

O problema está relacionado à sanitização insuficiente de parâmetros no registro de pacotes do Maven, o que poderia levar à escalada de privilégios e à execução remota de código sob certas condições.

A vulnerabilidade permite o acesso a diretórios (Directory Traversal). Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

The issue is related to a Server-Side Request Forgery (SSRF) vulnerability in webhooks. This means an attacker could potentially forge requests to internal services, leading to unauthorized access or actions.

Name of the Vulnerable Software and Affected Versions: GitLab Community and Enterprise Edition versions 11.0.0 through 11.3.12 GitLab Community and Enterprise Edition versions 11.4.0 through 11.4.10 GitLab Community and Enterprise Edition versions 11.5.0 through 11.5.3 Description: The issue is related to Incorrect Access Control. Recommendations: For GitLab Community and Enterprise Edition versions 11.0.0 through 11.3.12, update to version 11.3.13 or later. For GitLab Community and Enterprise Edition versions 11.4.0 through 11.4.10, update to version 11.4.11 or later. For GitLab Community and Enterprise Edition versions 11.5.0 through 11.5.3, update to version 11.5.4 or later.

The issue allows Directory Traversal in Templates API.