| 概要 | An issue has been discovered in GitLab EE affecting all versions starting from 12.5 before 17.1.6, all versions starting from 17.2 before 17.2.4, all versions starting from 17.3 before 17.3.1. Under certain conditions it may be possible to bypass the IP restriction for groups through GraphQL allowing unauthorised users to perform some actions at the group level. |
|---|---|
| 公表日 | 2024年8月23日1:15 |
| 登録日 | 2024年8月26日16:57 |
| 最終更新日 | 2024年8月24日1:18 |
| タイトル | GitLab.org の GitLab における不正な認証に関する脆弱性 |
|---|---|
| 概要 | GitLab.org の GitLab には、不正な認証に関する脆弱性が存在します。 |
| 想定される影響 | 情報を改ざんされる可能性があります。 |
| 対策 | 参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2024年8月22日0:00 |
| 登録日 | 2024年12月16日9:54 |
| 最終更新日 | 2024年12月16日9:54 |
| GitLab.org |
| GitLab 12.5.0 以上 17.1.6 未満 |
| GitLab 17.2.0 以上 17.2.4 未満 |
| GitLab 17.3.0 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2024年12月16日] 掲載 |
2024年12月16日9:54 |