CVE-2024-12093

Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 11.1 a 17.10.6 GitLab CE/EE versões 17.11 a 17.11.2 GitLab CE/EE versões 18.0 a 18.0.0

Descrição Foi descoberta uma vulnerabilidade no GitLab CE/EE, na qual a validação inadequada de XPath permite que uma resposta SAML modificada contorne o requisito de 2FA sob condições específicas.

Recomendações Para as versões 11.1 a 17.10.6, atualize para a versão 17.10.7 ou posterior. Para as versões 17.11 a 17.11.2, atualize para a versão 17.11.3 ou posterior. Para as versões 18.0 a 18.0.0, atualize para a versão 18.0.1 ou posterior.