Vaib25Vicky

An issue has been discovered in GitLab EE, affecting the authorization procedure. This issue allows an attacker to run pipeline jobs as an arbitrary user via scheduled security scan policies. The exploitation of this issue may enable a remote attacker to launch tasks in the name of any user.

The issue could allow a user to unmask the Discord Webhook URL through viewing the raw API response.

An issue has been discovered in GitLab EE. If a group with SAML SSO enabled is transferred to a new namespace as a child group, it's possible that a previously removed malicious maintainer or owner of the child group can still gain access to the group via SSO or a SCIM token to perform actions on the group.

Foi descoberta uma falha que pode permitir o acesso a um projeto privado por meio de um convite por e-mail, utilizando o endereço de e-mail de outro usuário como um e-mail secundário não verificado.

O problema está relacionado às assinaturas de pipeline no GitLab EE, onde novos pipelines são acionados com a pessoa que criou a tag como criador do pipeline, em vez do autor da assinatura.

O problema está relacionado a um controle de acesso inadequado na API de tarefas do runner, permitindo que um mantenedor anterior de um projeto com um runner específico acesse metadados de tarefas e projetos sob certas condições.

O problema está relacionado a um controle de acesso inadequado no GitLab CE/EE, permitindo que um invasor com um token de implantação acesse o wiki desativado de um projeto.

O problema está relacionado à falta de verificação de propriedade do endereço de e-mail no recurso CODEOWNERS. Isso permite que um invasor contorne a exigência de aprovação de solicitação de mesclagem do CODEOWNERS em circunstâncias raras.

O problema está relacionado a uma autorização inadequada no recurso de relatório de vulnerabilidades, permitindo que um relator acesse dados de vulnerabilidades. Isso poderia levar a um acesso não autorizado a dados confidenciais. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa falha tenha sido explorada.

O problema está relacionado a uma falha na autorização, permitindo que um usuário que anteriormente possuía acesso necessário para acionar implantações em ambientes protegidos, sob condições específicas, continue a fazê-lo mesmo após a remoção de seu acesso. Isso pode levar a problemas de integridade de dados e, potencialmente, causar uma negação de serviço.

Foi descoberta uma falha que permitia que um membro do projeto com permissões limitadas visualizasse o painel de segurança do projeto.