KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-5009 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
2023年9月19日，GitLab官方披露了CVE-2023-5009 GitLab越权调用pipelines漏洞。攻击者可以通过安排的安全扫描策略以任意用户身份运行pipelines，可能导致敏感信息泄露等问题。利用该漏洞需要登录。
影响范围：
13.12版本及之后的GitLab版本受影响，低于16.2.7。
16.3.0版本及之后的GitLab版本受影响，低于16.3.4。
影响范围
应用：gitlab gitlab（影响面 Up to (excluding) 16.2.7）
应用：gitlab gitlab（影响面 Up to (excluding) 16.3.4）
解决方案
安全版本：
GitLab 16.2.7或更高版本。
GitLab 16.3.4或更高版本。
为了修复此漏洞，建议GitLab管理员尽快升级到安全版本。此外，建议审查并加强安全扫描策略，以防止未经授权的访问和潜在的漏洞利用。
参考信息
https://about.gitlab.com/releases/2023/09/18/security-release-gitlab-16-3-4-released/
https://gitlab.com/gitlab-org/gitlab/-/issues/425304
https://hackerone.com/reports/2147126
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。