コードで共同作業を行うためのソフトウェアプラットフォームであるGitlabに、複数の脆弱性が発見されました：

  -CVE-2017-0915/CVE-2018-3710プロジェクトのインポートでの任意コード実行

  - CVE-2017-0916Webhooksによるコマンドインジェクション。

  - CVE-2017-0917CIジョブ出力でのクロスサイトスクリプティング。

  - CVE-2017-0918プロジェクトキャッシュアクセスのCIランナーの不十分な制限。

  - CVE-2017-0925サービスAPIでの情報漏洩。

  - CVE-2017-0926無効なOAuthプロバイダーの制限がバイパスされる可能性があります。

検出

DebianDSA-4145-1：gitlab - セキュリティ更新

critical Nessus プラグイン ID 108422

変更ログが見つかりません