Vulnerabilidad en GitLab EE

INTRODUCCIÓN

GitLab ha publicado actualizaciones debido a una vulnerabilidad que afecta a varias versiones de GitLab CE y EE, ya que estas versiones contienen importantes correcciones de seguridad.

ANÁLISIS

CVE-2023-3399 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N - 7.7:

Se ha descubierto un problema en GitLab EE gracias al cual era posible que un miembro no autorizado del proyecto o del grupo leyera las variables de CI/CD utilizando las plantillas de proyecto personalizadas.

VERSIONES AFECTADAS

• GitLab EE todas las versiones desde 11.6 hasta 16.3.6
• GitLab EE todas las versiones a partir de 16.4 antes de 16.4.2
• GitLab EE todas las versiones a partir de 16.5 antes de 16.5.1

RECOMENDACIONES

Actualice a una de las siguientes versiones:

• GitLab EE 16.5.1
• GitLab EE 16.4.2
• GitLab EE 16.3.6

REFERENCIAS

https://nvd.nist.gov/vuln/detail/CVE-2023-3399

https://about.gitlab.com/releases/2023/10/31/security-release-gitlab-16-5-1-16-4-2-16-3-6-released/