一、漏洞详情
gitlab是一个用于仓库管理系统的开源项目，其使用git作为代码管理工具，可通过web界面访问公开或私人项目。
近日，监测到gitlab社区版（ce）和企业版（ee）中修复了一个访问控制不当漏洞（cve-2024-6678），允许威胁者在某些情况下以任意用户身份触发gitlab的ci/cd管道，从而可能导致权限提升或执行恶意操作。
此外，gitlab ee中还修复了product analytics funnels yaml代码注入漏洞（cve-2024-8640），由于输入过滤不当，可能导致将命令注入连接的cube服务器；以及在gitlab ee中修复了一个服务器端请求伪造漏洞（cve-2024-8635），可能导致威胁者使用自定义maven dependency proxy url向内部资源发出请求，获取敏感信息或执行其他恶意操作。
建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。
二、影响范围
cve-2024-6678
8.14 <= gitlab ce/ee < 17.1.7
17.2 <= gitlab ce/ee < 17.2.5
17.3 <= gitlab ce/ee < 17.3.2
cve-2024-8640
16.11 <= gitlab ee < 17.1.7
17.2 <= gitlab ee < 17.2.5
17.3 <= gitlab ee < 17.3.2
cve-2024-8635
16.8 <= gitlab ee < 17.1.7
17.2 <= gitlab ee < 17.2.5
17.3 <= gitlab ee < 17.3.2
三、修复建议
厂商已提供漏洞修补方案，建议用户及时关注
