漏洞标题
N/A
漏洞描述信息
在GitLab中发现了一个问题，影响所有版本，从13.7开始，直到15.7.8之前，从15.8开始，直到15.8.4之前的所有版本，从15.9开始，直到15.9.2之前的所有版本。一个经过特别处理的Kroki图可能导致在客户端上进行存储的XSS，这允许攻击者代表受害者执行任意操作。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
An issue has been discovered in GitLab affecting all versions starting from 13.7 before 15.7.8, all versions starting from 15.8 before 15.8.4, all versions starting from 15.9 before 15.9.2. A specially crafted Kroki diagram could lead to a stored XSS on the client side which allows attackers to perform arbitrary actions on behalf of victims.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
漏洞类别
N/A
漏洞标题
GitLab 跨站脚本漏洞
漏洞描述信息
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。 GitLab 存在安全漏洞，该漏洞源于特制的 Kroki 图可能导致在客户端触发存储型跨站脚本漏洞，从而允许攻击者代表受害者执行任意操作。
CVSS信息
N/A
漏洞类别
跨站脚本