遠端主機上安裝的 GitLab 版本受到下列弱點影響：

  - Gitlab 報告：Markdown 中的 XSS 和 ReDoS 弱點：透過 Jira 的 Banzai 工作流程，具有 admin_group_member 自訂權限的成員可以添加具有更高角色的成員。即使版本描述設為僅限專案成員，具有自定義權限的成員也可以透過 atom 回應在公用專案中查看。在 UI 中操控存放庫內容 (CVE-2023-3401 繞過)：外部使用者可濫用原則 bot 以取得存取內部專案的存取權。客戶端 DOS：透過 Mermaid 流程圖，開發人員可以更新工作流程表以使用受保護的分支，即使他們沒有合併的權限。使用者可以從公開項目安裝 Composer 套件，即使套件註冊表已關閉。未經授權的成員可以獲得「允許推送和合併」的訪問權限，並影響受保護分支的完整性。來賓使用者可以在機密工作項目上做出反應 (emoji)，即使他們無法在專案中看到該工作項目。(CVE-2023-6396)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

GitLab 16.5 < 16.5.3 / 16.6 < 16.6.1 (CVE-2023-6396)

high Nessus Plugin ID 186659

版本 1.0