漏洞描述:
Gitlab发布安全公告,修复了多个安全漏洞,其中包含一个GitLab CE/EE中的访问控制不当漏洞,该漏洞允许有权访问受害者个人访问令牌 (PAT) 的攻击者提升自己的用户权限。修复建议:
正式防护方案:
针对此漏洞,官方已经发布了漏洞修复版本,请立即更新到安全版本:
GitLab EE/CE >= 17.6.1
GitLab EE/CE >= 17.5.3
GitLab EE/CE >= 17.4.5
下载链接:
https://about.gitlab.com/update
安装前,请确保备份所有关键数据,并按照官方指南进行操作。安装后,进行全面测试以验证漏洞已被彻底修复,并确保系统其他功能正常运行。
与此同时,请做好资产自查以及预防工作,以免遭受黑客攻击。
参考链接:
https://about.gitlab.com/releases/2024/11/26/patch-release-gitlab-17-6-1-released/?utm_medium=email&utm_source=marketo&utm_campaign=security+release+email&November+22+2024
