AVIS CERTFR - 2020 - AVI - 094
Publié le 17 février 2020 à 17h57
Objet : Vulnérabilité dans GitLab CE et EE
Référence : CERTFR-2020-AVI-094
Risque(s)
- Contournement de la politique de sécurité
Systèmes affectés
- GitLab EE versions antérieures à 12.7.6, 12.6.7 et 12.5.10
- GitLab CE versions antérieures à 12.7.6, 12.6.7 et 12.5.10
Résumé
Une vulnérabilité a été découverte dans les éditions GitLab Communauté (CE) et Entreprise (EE). Elle permet à un attaquant de provoquer un contournement de la politique de sécurité. NOTE IMPORTANTE : l'éditeur confirme l'existence de cette …
Solution
NOTE IMPORTANTE : l'éditeur confirme l'existence de cette vulnérabilité dans les deux éditions et doit mettre à jour son avis prochainement.
Documentation
Dernière version du document