漏洞标题
N/A
漏洞描述信息
在 GitLab 中发现了一种问题，它影响所有版本，从 13.11 开始，到 15.8.5，再到 15.10 之前的所有版本。通过使用一个预先存在的分支进行 diff，一个项目成员可能通过降低到用户角色来阅读项目更新。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
An issue has been discovered in GitLab affecting all versions starting from 13.11 before 15.8.5, all versions starting from 15.9 before 15.9.4, all versions starting from 15.10 before 15.10.1. It was possible that a project member demoted to a user role to read project updates by doing a diff with a pre-existing fork.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
漏洞类别
N/A
漏洞标题
GitLab 安全漏洞
漏洞描述信息
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。 GitLab Community Edition和GitLab Enterprise Edition存在安全漏洞，该漏洞源于被降级为用户角色的项目成员可以通过与预先存在的分支进行比较来读取项目更新。以下产品和版本受到影响：GitLab Community Edition和GitLab Enterprise Edition的15.10.1之前的15.10.x版本
CVSS信息
N/A
漏洞类别
其他