【安全资讯】GitLab CE/EE存在身份验证绕过漏洞（CVE-2024-8970）

近日，安恒信息CERT监测到GitLab CE/EE存在身份验证绕过漏洞（CVE-2024-8970）。在GitLab CE/EE中攻击者在某些情况下能够绕过身份验证，以任意用户身份触发pipeline。

官方修复方案:

官方已发布修复方案，受影响的用户建议更新至安全版本

下载链接：

https://packages.gitlab.com/gitlab/gitlab-ee

参考链接：

https://about.gitlab.com/releases/2024/10/09/patch-release-gitlab-17-4-2-released/#an-attacker-can-impersonate-arbitrary-user