【安全资讯】GitLab存在敏感信息泄露漏洞（CVE-2024-11274）

近日，安恒信息CERT监测到GitLab CE/EE存在未授权访问漏洞，目前技术细节及PoC未公开，攻击者可以通过在kubernetes代理响应中注入网络错误日志(NEL)标头导致会话数据泄露。

影响版本：
16.1 <= GitLab EE/CE <17.4.6
17.5 <= GitLab EE/CE < 17.5.4
17.6 <= GitLab EE/CE < 17.6.2

官方修复方案:
官方已发布修复方案，受影响的用户建议更新至安全版本。
下载链接：https://packages.gitlab.com/gitlab