FreeBSD：Gitlab -- Gitlab（1d651770-f4f5-11eb-ba49-001b217b3468）

high Nessus プラグイン ID 152227

Language:

概要

リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。

説明

Gitlabによる報告：

Markdownファイルを表示する際のMermaidにおける蓄積型XSS

デフォルトのブランチ名における蓄積型XSS

なりすましが無効になっている場合でも、なりすましトークンでGitのアクションを実行します

タグとブランチ名の混乱により、開発者は保護されたCI変数にアクセスできます

新しいサブスクリプションは、正しくないOAuthクライアントアプリケーションでOAuthトークンを生成します

自身のユーザーのなりすましトークンをリストおよび削除する機能

CI/CDを表示する権利を持たないユーザーに対して、パイプラインページが部分的に表示されます

招待URLでの不適切なメールの検証

権限のないユーザーが、問題作成時にメタデータを追加できました

権限のないユーザーが、保護された環境へのデプロイメントを発生させる可能性があります

プライベートプロジェクトのゲストはCI/CD分析を表示できます

ゲストユーザーが、Sentryエラーに対する問題を作成し、ステータスを追跡する可能性があります

グループの招待による、プライベートユーザーのメール漏洩

プロジェクトは、グループ設定によりブロックされるべきメールアドレスドメインを持つメンバーを追加することが許可されています

ユーザー名を誤解すると、SSH証明書の使用時になりすましを引き起こす可能性があります

権限のないユーザーは、プロジェクトの脆弱性レポートにアクセスして表示することができます

無効な形式のコミット作成者が引き起こすリポジトリでのサービス拒否