GitLab發布社群版及企業版更新，修補能讓任意用戶執行自動化工作Pipeline的重大漏洞
支付動態 · 2024-07-15
上週GitLab再度發布重大修補更新，處理重大層級的漏洞CVE-2024-6385，若不套用更新，攻擊者有機會冒用其他使用者的名義執行Pipeline工作流程，值得留意的是，不久前GitLab維護團隊才緩解類似型態的弱點
7月10日GitLab發布社群版（CCE）及企業版（EE）更新17.1.2、17.0.4、16.11.6版，當中總共修補6項漏洞，最值得留意的是被列為重大層級風險的CVE-2024-6385。
這項漏洞影響15.8至16.11.5版、17.0至17.0.3版，以及17.1至17.1.3版GitLab，一旦攻擊者利用這項漏洞，就有機會在特定情況下，冒用任意使用者身分執行Pipeline工作流程，CVSS風險評為9.6分。
值得留意的是，兩周前GitLab也修補類似的漏洞CVE-2024-5655，同樣能導致攻擊者冒用他人身分，執行Pipeline工作流程，危險程度也同樣達到CVSS評分9.6。當時，開發團隊也特別指出更新後可能會出現重大變更，要使用者部署前特別留意。
另一個本次修補較為嚴重的漏洞是CVE-2024-5257，為中度風險層級，CVSS風險評為4.9分。當開發人員透過名為admin_compliance_framework的角色，有可能更動用於名稱空間（namespace）群組的URL。
熱門文章
哈薩克計劃對線上賭場促銷活動進行處罰
合規與政策
越南博彩管控逐步放寬，惟本土需求仍顯乏力
東南亞資訊
越南在線博彩業政策收緊 催生市場新機遇
東南亞資訊
灰度在iGB L!VE 2026展位T70和你相約7月，一起點燃倫敦的熱情！
灰度頭條
斯里蘭卡博弈產業大轉型，官方：劍指南亞拉斯維加斯
合規與政策
JILI 宣佈與全球板球傳奇 AB de Villiers（ABD）達成重磅戰略合作
體育遊戲
超級PAC籌資4800萬美元：體育博彩勢力加碼
合規與政策
新澤西州7月博彩收入創6.06億美元新高，頒布禁令
合規與政策
菲律賓網絡賭博和加密貨幣仍構成持續的洗錢風險
東南亞資訊
菲律賓博彩技術賽道迎來新變局，B2B 供應模式加速滲透
東南亞資訊
GGC Awards 2026 璀璨科倫坡：致敬 iGaming 行業的領航者與創新力量
灰度頭條
英國確認各垂直行業的賭博稅稅率
合規與政策
橫跨全球6個城市，灰度8場派對邀你共看世界盃，重塑高質量社交新場景
灰度頭條
巴西擬將博弈稅率提高至24% 稅收將用於社保與醫療領域
合規與政策
西班牙監管機構警告在線賭博平臺存在身份盜竊行為
合規與政策
