Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in GitLab
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Un atacante no autenticado puede leer cualquier archivo del servidor GitLab mediante la explotación de una vulnerabilidad de path traversal en la API de commits del repositorio. Esto es crítico porque permite acceso no autorizado a datos sensibles sin necesidad de iniciar sesión.
Una vulnerabilidad de path traversal en la API de commits de GitLab permite que usuarios no autenticados eludan controles de confinamiento de ruta y lean archivos arbitrarios del servidor. La falla resulta de validación insuficiente de entrada y falta de autenticación; los atacantes pueden construir solicitudes maliciosas a la API para atravesar restricciones de directorio y acceder a datos confidenciales.