Gitlab reports :

SSRF GCP access token disclosure

Persistent XSS on issue details

Diff formatter DoS in Sidekiq jobs

Confidential information disclosure in events API endpoint

validate_localhost function in url_blocker.rb could be bypassed

Slack integration CSRF Oauth2

GRPC::Unknown logging token disclosure

IDOR merge request approvals

Persistent XSS package.json

Persistent XSS merge request project import

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in GitLab Community and Enterprise Edition before 11.1.7, 11.2.x before 11.2.4,     and 11.3.x before 11.3.1. There is Server-Side Request Forgery (SSRF) via a loopback address to the     validate_localhost function in url_blocker.rb. (CVE-2018-17452)

Note that Nessus relies on the presence of the package as reported by the vendor.

Gitlab による報告:

SSRF GCPアクセストークンの漏洩

問題の詳細での永続的な XSS

SidekiqジョブでのDiffフォーマッターDoS

イベントAPIエンドポイントでの機密情報の漏洩

url_blocker.rbのvalidate_localhost関数がバイパスされる可能性があります

Slack統合CSRF Oauth2

GRPC::Unknown のロギングトークンの漏洩

IDORマージリクエストの承認

永続的なXSS：package.json

永続的なXSS：マージリクエストプロジェクトのインポート

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 11.1.7より前の 、 11.2.4より 11.2.x 前の 、 11.3.x より 11.3.1前の の GitLab Community および Enterprise Edition で問題が発見されました。url_blocker.rb の validate_localhost 関数に対するループバックアドレスを介した、サーバーサイドリクエスト偽造SSRFがあります。CVE-2018-17452

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 11.1.7之前的 11.2.x 、 11.2.4[] 之前的 和 11.3.x 之前的 11.3.1中發現一個問題 GitLab Community 和 Enterprise Edition。存在透過 url_blocker.rb 中 validate_localhost 函式的回送位址造成伺服器端要求偽造 (SSRF)。 (CVE-2018-17452)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 11.1.7的GitLab Community 和 Enterprise Edition 、低于 11.2.4的 11.2.x 以及低于 11.3.x11.3.1] 的GitLab Community 和 Enterprise Edition 中发现一个问题。url_blocker.rb 中的 validate_localhost 函数通过环回地址存在服务器端请求伪造 (SSRF)。 (CVE-2018-17452)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
117863	FreeBSD : Gitlab -- multiple vulnerabilities (065b3b72-c5ab-11e8-9ae2-001b217b3468)	Nessus	FreeBSD Local Security Checks	2018/10/2	2024/8/1	critical
257530	Linux Distros Unpatched Vulnerability : CVE-2018-17452	Nessus	Misc.	2025/8/27	2025/8/27	critical
117863	FreeBSD: Gitlab -- 複数の脆弱性 (065b3b72-c5ab-11e8-9ae2-001b217b3468)	Nessus	FreeBSD Local Security Checks	2018/10/2	2024/8/1	critical
257530	Linux Distros のパッチ未適用の脆弱性: CVE-2018-17452	Nessus	Misc.	2025/8/27	2025/8/27	critical
257530	Linux Distros 未修補的弱點：CVE-2018-17452	Nessus	Misc.	2025/8/27	2025/8/27	critical
257530	Linux Distros 未修补的漏洞：CVE-2018-17452	Nessus	Misc.	2025/8/27	2025/8/27	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical