GitLab

GitLab 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本57
• 访问控制53
• 信息泄露32
• 代码执行19
• 服务端请求伪造18
• 拒绝服务14
• 不安全的直接对象引用12
• 身份认证11
• 错误配置11
• 跨站请求伪造6
• 路径遍历5
• 开放重定向5
• 业务逻辑5
• 注入与走私4
• 其他弱点3
• 内存破坏1
• SQL 注入1

主要弱点

• 存储型 XSS38
• 访问控制缺陷（通用）31
• 信息泄露28
• SSRF18
• 权限提升18
• 资源消耗失控14
• 命令注入（通用）13
• IDOR12
• XSS（通用）11
• 认证缺陷（通用）7

常见资产

• gitlab.comURL · 126
• · 81
• Your Own GitLab InstanceOTHER · 33
• https://gitlab.com/gitlab-org/gitlabSOURCE_CODE · 8
• customers.gitlab.comURL · 3
• *.gitter.imWILDCARD · 2
• https://gitlab.com/gitlab-org/gitlab-pagesSOURCE_CODE · 2
• https://gitlab.com/gitlab-org/gitlab-runnerSOURCE_CODE · 1
• *.gitlab.netWILDCARD · 1

高票报告

当前状态 257 份 · 全部 257

1. 256
   Privilege escalation from any user (including external) to gitlab admin when admin impersonates you访问控制 · 2020-08-26 · 严重
   $0权限提升
2. 254
   Steal private objects of other projects via project import不安全的直接对象引用 · 2022-06-07 · 严重
   $20,000IDOR
3. 249
   Bypass Email Verification -- Able to Access Internal Gitlab Services that use Login with Gitlab and Perform Check on email domain访问控制 · 2019-08-31 · 中危
   $0Reliance on Untrusted Inputs in a Security Decision
4. 238
   Unauthenticated blind SSRF in OAuth Jira authorization controller服务端请求伪造 · 2019-03-15 · 高危
   $4,000SSRF
5. 229
   Full Read SSRF on Gitlab's Internal Grafana服务端请求伪造 · 2020-08-07 · 严重
   $0SSRF
6. 221
   Ability To Delete User(s) Account Without User Interaction错误配置 · 2021-03-18 · 高危
   $0错误配置
7. 212
   Group search leaks private MRs, code, commits访问控制 · 2019-12-14 · 高危
   $0访问控制缺陷（通用）
8. 194
   Arbitrary file read during project import路径遍历 · 2021-05-24 · 严重
   $16,000路径遍历
9. 169
   Stored-XSS with CSP-bypass via labels' color跨站脚本 · 2023-02-20 · 高危
   $0存储型 XSS
10. 169
    Git flag injection leading to file overwrite and potential remote code execution代码执行 · 2019-12-19 · 严重
    $3,500命令注入（通用）
11. 165
    Snippet JS template allows attacker to read a user's private snippets信息泄露 · 2019-03-03 · 低危
    $300信息泄露
12. 161
    Stored XSS in Notes (with CSP bypass for gitlab.com)跨站脚本 · 2022-05-25 · 高危
    $0存储型 XSS
13. 148
    Importing GitLab project archives can replace uploads of other users不安全的直接对象引用 · 2019-12-11 · 高危
    $0IDOR
14. 146
    information disclosure of secret_key_base via encoding charcters信息泄露 · 2019-06-14 · 高危
    $3,500错误信息泄露
15. 145
    DoS on the Issue page by exploiting Mermaid.拒绝服务 · 2019-05-14 · 中危
    $3,000资源消耗失控
16. 142
    Path traversal, to RCE代码执行 · 2022-06-07 · 高危
    $12,000命令注入（通用）
17. 140
    Mint Oauth2 access token for targeted user身份认证 · 2025-07-23 · 高危
    $5,580认证缺陷（通用）
18. 139
    Persistent XSS in Note objects跨站脚本 · 2019-07-19 · 高危
    $4,500存储型 XSS
19. 135
    Send arbitrary PUT requests when user clicks on a link代码执行 · 2020-07-27 · 中危
    $0命令注入（通用）
20. 133
    Private objects exposed through project import不安全的直接对象引用 · 2022-06-07 · 严重
    $20,000IDOR
21. 130
    Stored XSS in custom emoji跨站脚本 · 2021-07-19 · 高危
    $3,000存储型 XSS
22. 130
    Git flag injection - Search API with scope 'blobs'代码执行 · 2019-12-16 · 高危
    $7,000命令注入（通用）
23. 117
    IDOR Exposes All Machine Learning Models不安全的直接对象引用 · 2024-10-01 · 中危
    $1,160IDOR
24. 114
    Read files on application server, leads to RCE信息泄露 · 2016-11-03 · 严重
    $0信息泄露
25. 103
    Able to view hackerone reports attachments信息泄露 · 2022-07-12 · 严重
    $0敏感信息不安全存储