遠端主機上安裝的 GitLab 版本受到下列弱點影響：

  - 在 GitLab CE/EE 中發現一個問題，此問題會影響 16.4 至 17.5.5、17.6 至 17.6.3 和 17.7 至 17.7.1 的所有版本。透過 SAML 供應商建立使用者時，外部群組設定會覆寫外部供應商組態。因此使用者可能不會被標記為外部進而授予這些使用者內部專案或群組的存取權。
    (CVE-2024-13041)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

GitLab 16.4 <17.5.5/17.6 < 17.6.3/17.7 < 17.7.1 (CVE-2024-13041)

medium Nessus Plugin ID 213635

版本 1.1