Authorization Bypass Through User-Controlled Key in GitLab

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• gitlab gitlab17.6.0 и новее · до 18.9.7
• gitlab gitlab18.10.0 и новее · до 18.10.6
• gitlab gitlab18.11.0 и новее · до 18.11.3

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (GitLab). Не зависят от анализа CPE в NVD и обычно опережают его.

• GitLab GitLab

  • 17.6 и новее · до 18.9.7затронута · semver
  • 18.10 и новее · до 18.10.6затронута · semver
  • 18.11 и новее · до 18.11.3затронута · semver

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2021-22205An issue has been discovered in GitLab CE/EE affecting all versions starting from 11.9.KEV
  100Срочно
• CVE-2026-85706Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in GitLabKEV
  97Срочно
• CVE-2023-7028Weak Password Recovery Mechanism for Forgotten Password in GitLabKEV
  97Срочно
• CVE-2021-22175When requests to the internal network for webhooks are enabled, a server-side request forgery vulnerability in GitLab affecting all versionsKEV
  85Срочно
• CVE-2021-39935An issue has been discovered in GitLab CE/EE affecting all versions starting from 10.5 before 14.3.6, all versions starting from 14.4 beforeKEV
  71На этой неделе
• CVE-2022-2992A vulnerability in GitLab CE/EE affecting all versions from 11.10 prior to 15.1.6, 15.2 to 15.2.4, 15.3 to 15.3.2 allows an authenticated us
  65На этой неделе

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Эндпоинт получает запись по идентификатору из запроса, но не проверяет, принадлежит ли она запрашивающему пользователю.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const invoice = await Invoice.findById(req.params.id);2res.json(invoice);

1const invoice = await Invoice.findOne({2  id: req.params.id,3  ownerId: req.user.id,4});5if (!invoice) return res.sendStatus(404);6res.json(invoice);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.