遠端主機上安裝的 GitLab 版本受到下列弱點影響：

  在 GitLab CE/EE 中發現一個問題，此問題會影響 7.8 至 16.9.6、16.10 至 16.10.4 和 16.11 至 16.11.1 的所有版本。在某些情況下，如果在 GitLab 上使用 Bitbucket 作為 OAuth 2.0 提供者，擁有 Bitbucket 帳戶認證的攻擊者可能能夠接管連結至其他使用者 Bitbucket 帳戶的 GitLab 帳戶。(CVE-2024-4024)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

GitLab 7.8 <16.9.6/16.10 < 16.10.4/16.11 < 16.11.1 (CVE-2024-4024)

high Nessus Plugin ID 194953

版本 1.0