KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-2478 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
在 GitLab CE/EE 中发现了一个问题，影响从 15.4 开始到 15.9.7 之前的所有版本，从 15.10 开始到 15.10.6 之前的所有版本，从 15.11 开始到 15.11.2 之前的所有版本。 在某些情况下，实例上的任何 GitLab 用户帐户都可以使用 GraphQL 端点将恶意运行器附加到实例上的任何项目。漏洞利用需要经过身份认证，实际风险可控。
影响版本
15.4 <= GitLab CE/EE < 15.9.7
15.10 <= GitLab CE/EE 15.10.X < 15.10.6
15.11 <= GitLab CE/EE 15.11.X < 15.11.2
安全版本
GitLab CE/EE >= 15.9.7
GitLab CE/EE 15.10.X >= 15.10.6
GitLab CE/EE 15.11.X >= 15.11.2
影响范围
应用：gitlab gitlab（影响面 Up to (excluding) 15.10.6）
应用：gitlab gitlab（影响面 Up to (excluding) 15.11.2）
应用：gitlab gitlab（影响面 Up to (excluding) 15.9.7）
解决方案
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考信息
https://about.gitlab.com/releases/2023/05/05/critical-security-release-gitlab-15-11-2-released/
https://gitlab.com/gitlab-org/cves/-/blob/master/2023/CVE-2023-2478.json
https://gitlab.com/gitlab-org/gitlab/-/issues/409470
https://hackerone.com/reports/1969599
https://ti.qianxin.com/vulnerability/detail/296007
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。