GitLab による報告：Markdownサニタイズフィルターのクロスサイトスクリプティング（XSS）の脆弱性: Yasin Soliman氏は、HackerOneを介して、GitLab Markdownサニタイズフィルターのクロスサイトスクリプティング（XSS）の脆弱性を報告しました。このサニタイズフィルターは、URLスキームから無効な文字を適切に除去していなかったため、Markdownがサポートされている場所であればどこでも、執拗なXSS攻撃に対して脆弱でした。
検索バーでのクロスサイトスクリプティング（XSS）の脆弱性: Josh Unger氏は、問題検索バーでのクロスサイトスクリプティング（XSS）の脆弱性を報告しました。作成者フィルター内部でユーザー名が適切にHTMLエスケープされていないと、任意のスクリプト実行が可能になります。リポジトリgitリダイレクトでのオープンリダイレクト: Eric Rafaloff氏は、HackerOneを介して、git拡張子を含むリポジトリ名のリクエストのリダイレクト中に、GitLabがオープンリダイレクトの脆弱性に対して脆弱であることを報告しました。GitLabは、リダイレクトの前にparamsフィールドから危険なパラメーターを適切に削除していなかったため、攻撃者がユーザーを任意のホストにリダイレクトする可能性がありました。ユーザー名を変更するとリポジトリが放置される: 内部コードレビューで、ユーザー名の変更中にリポジトリが移動されるコードのバグにより、プロジェクトが放置される可能性があり、以前のユーザー名を知っている攻撃者がハッシュ化された名前空間で構成されていないインスタンスでリポジトリの内容を取得できることが判明しました。

検出

FreeBSD：Gitlab -- 複数の脆弱性（418c172b-b96f-11e7-b627-d43d7e971a1b）

high Nessus プラグイン ID 104163

変更ログが見つかりません