关于GitLab访问控制不当漏洞（CVE-2024-6385）的预警提示

一、漏洞详情

GitLab是一个用于仓库管理系统的开源项目，其使用Git作为代码管理工具，可通过Web界面访问公开或私人项目。

近日，监测到GitLab社区版（CE）和企业版（EE）中修复了一个访问控制不当漏洞（CVE-2024-6385），成功利用该漏洞可能导致威胁者在某些情况下以其他用户的身份触发pipeline。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

15.8<= GitLab CE/EE < 16.11.6

17.0<= GitLab CE/EE < 17.0.4

17.1<= GitLab CE/EE < 17.1.2

三、修复建议

目前该漏洞已经修复，受影响用户可升级到GitLab CE/EE版本17.1.2、17.0.4、16.11.6或更高版本。