GitLab CE/EEで認証の転送先を外部に誘導される恐れ
Summary
GitLab CE/EEのOAuth/OIDCディスカバリエンドポイントにおけるキャッシュポイズニングの脆弱性です。認証されていない攻撃者が共有キャッシュのディスカバリドキュメントを改ざんし、一部の認証フローを外部のサーバーへ誘導できるおそれがあります。影響を受けるのは10.1以降19.3.6未満、19.4系は19.4.3未満、19.5系は19.5.1未満の版です。19.5.1、19.4.3、19.3.6、19.2.9、19.1.9、19.0.10、18.11.13以降の修正版へ速やかに更新してください。
Auto-generated summary
Assembled by SecPulse from the source data (CVSS, CWE, affected versions) using templates — no AI involved. Check the original description and references below for exact details.
GitLab CE/EEのOAuth/OIDCディスカバリエンドポイントにおけるキャッシュポイズニングの脆弱性です。認証されていない攻撃者が共有キャッシュのディスカバリドキュメントを改ざんし、一部の認証フローを外部のサーバーへ誘導できるおそれがあります。影響を受けるのは10.1以降19.3.6未満、19.4系は19.4.3未満、19.5系は19.5.1未満の版です。19.5.1、19.4.3、19.3.6、19.2.9、19.1.9、19.0.10、18.11.13以降の修正版へ速やかに更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| GitLab | GitLab |
≥ 18.3, < 19.3.6 ≥ 19.4, < 19.4.3 ≥ 19.5, < 19.5.1 |
19.3.6 19.4.3 19.5.1 |
Original description The description as published by the source.
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.3 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 that, under certain conditions, an unauthenticated user could have poisoned a shared cache's OAuth/OIDC discovery document to redirect certain flows to an externally controlled server, due to improper trust of user-supplied values when constructing endpoint URLs in cached discovery responses.
Source: GitLab Security Releases NVD