GitLab

GitLab 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本57
• 访问控制53
• 信息泄露32
• 代码执行19
• 服务端请求伪造18
• 拒绝服务14
• 不安全的直接对象引用12
• 身份认证11
• 错误配置11
• 跨站请求伪造6
• 路径遍历5
• 开放重定向5
• 业务逻辑5
• 注入与走私4
• 其他弱点3
• 内存破坏1
• SQL 注入1

主要弱点

• 存储型 XSS38
• 访问控制缺陷（通用）31
• 信息泄露28
• SSRF18
• 权限提升18
• 资源消耗失控14
• 命令注入（通用）13
• IDOR12
• XSS（通用）11
• 认证缺陷（通用）7

常见资产

• gitlab.comURL · 126
• · 81
• Your Own GitLab InstanceOTHER · 33
• https://gitlab.com/gitlab-org/gitlabSOURCE_CODE · 8
• customers.gitlab.comURL · 3
• *.gitter.imWILDCARD · 2
• https://gitlab.com/gitlab-org/gitlab-pagesSOURCE_CODE · 2
• https://gitlab.com/gitlab-org/gitlab-runnerSOURCE_CODE · 1
• *.gitlab.netWILDCARD · 1

高票报告

当前状态 257 份 · 全部 257

1. 1,503
   Arbitrary file read via the UploadsRewriter when moving and issue路径遍历 · 2020-04-28 · 严重
   $20,000路径遍历
2. 989
   Account Takeover via Password Reset without user interactions访问控制 · 2025-02-26 · 严重
   $35,000访问控制缺陷（通用）
3. 777
   Git flag injection - local file overwrite to remote code execution代码执行 · 2019-12-19 · 严重
   $12,000命令注入（通用）
4. 762
   Exfiltrate and mutate repository and project data through injected templated service访问控制 · 2019-03-05 · 严重
   $11,000访问控制缺陷（通用）
5. 633
   Stored XSS in Wiki pages跨站脚本 · 2019-09-02 · 高危
   $0存储型 XSS
6. 542
   Local files could be overwritten in GitLab, leading to remote command execution代码执行 · 2019-07-17 · 严重
   $12,000命令注入（通用）
7. 508
   RCE when removing metadata with ExifTool代码执行 · 2021-05-15 · 严重
   $20,000代码注入
8. 457
   Project Template functionality can be used to copy private project data, such as repository, confidential issues, snippets, and merge requests访问控制 · 2019-11-27 · 严重
   $12,000权限提升
9. 427
   RCE via unsafe inline Kramdown options when rendering certain Wiki pages代码执行 · 2021-04-21 · 严重
   $20,000代码注入
10. 410
    gitlab-workhorse bypass in Gitlab::Middleware::Multipart allowing files in `allowed_paths` to be read信息泄露 · 2020-06-08 · 严重
    $10,000信息泄露
11. 392
    Remote Command Execution via Github import代码执行 · 2022-10-07 · 严重
    $33,510命令注入（通用）
12. 387
    RCE via the DecompressedArchiveSizeValidator and Project BulkImports (behind feature flag)代码执行 · 2022-09-13 · 严重
    $33,510命令注入（通用）
13. 366
    JSON serialization of any Project model results in all Runner tokens being exposed through Quick Actions信息泄露 · 2019-04-21 · 严重
    $12,000信息泄露
14. 363
    Bypass of GitLab CI runner slash fix in YAML validation其他弱点 · 2019-04-10 · 严重
    $0输入校验不当
15. 359
    SSRF on project import via the remote_attachment_url on a Note服务端请求伪造 · 2020-06-08 · 高危
    $10,000SSRF
16. 351
    Attacker is able to access commit title and team member comments which are supposed to be private访问控制 · 2019-07-04 · 高危
    $0访问控制缺陷（通用）
17. 350
    Server Side Request Forgery mitigation bypass服务端请求伪造 · 2020-04-18 · 高危
    $0SSRF
18. 329
    Arbitrary file read via the bulk imports UploadsPipeline路径遍历 · 2022-03-21 · 严重
    $29,000路径遍历
19. 317
    Stored XSS in markdown via the DesignReferenceFilter跨站脚本 · 2021-10-18 · 严重
    $16,000存储型 XSS
20. 307
    An attacker can run pipeline jobs as arbitrary user业务逻辑 · 2020-08-26 · 严重
    $12,000业务逻辑错误
21. 306
    Full access to internal Gitlab instances at redash.gitlab.com, dashboards.gitlab.com, prometheus.gitlab.com访问控制 · 2019-04-19 · 严重
    $0Incorrect Authorization
22. 295
    Stored XSS via Kroki diagram跨站脚本 · 2023-06-02 · 高危
    $13,950存储型 XSS
23. 282
    Cross-site Scripting (XSS) - Stored in RDoc wiki pages错误配置 · 2019-12-16 · 高危
    $3,500点击劫持
24. 271
    RCE via github import代码执行 · 2022-11-16 · 严重
    $0操作系统命令注入
25. 257
    Ability to bypass email verification for OAuth grants results in accounts takeovers on 3rd parties身份认证 · 2020-10-02 · 高危
    $3,000Authentication Bypass Using an Alternate Path or Channel