KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2024-0402 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
GitLab 是基于Git的集成软件开发平台，workspace 是 GitLab 中用于运行隔离开发环境的虚拟沙箱。 2024年1月Gitlab官方发布安全更新，披露 CVE-2024-0402 GitLab workspace 任意文件写入漏洞。GitLab 受影响版本中在用户创建 workspace 时由于未对配置文件devfile中的特殊字符有效过滤，经过身份验证的攻击者可在 GitLab 服务器中任意位置写入恶意文件，进而导致远程执行任意代码。
安全版本
Gitlab 16.5.8
Gitlab 16.6.6
Gitlab 16.7.4
Gitlab 16.8.1
影响范围
应用：gitlab gitlab（影响面 Up to (excluding) 16.5.8）
应用：gitlab gitlab（影响面 Up to (excluding) 16.6.6）
应用：gitlab gitlab（影响面 Up to (excluding) 16.7.4）
应用：gitlab gitlab（版本 16.8.0）
解决方案
1、升级至安全版本。
2、利用安全组设置其仅对可信地址开放。
参考信息
https://about.gitlab.com/releases/2024/01/25/critical-security-release-gitlab-16-8-1-released/
https://gitlab.com/gitlab-org/gitlab/-/issues/437819
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。