Unauthenticated IP allowlist bypass when accessing job artifacts through gitlab pages at `{group_id}.gitlab.io`
访问控制 / 访问控制缺陷(通用) / #1591412
该报告还没有中文解读。
原文摘录
摘自原文(4335 字符中的一小部分)
An owner of a group can restrict access to the group, subgroups and projects to only work from a specific IP range. See documentation [link](https://docs.gitlab.com/ee/user/group/#restrict-group-access-by-ip-address)
原文中的代码
{
"hidden": "hidden"
}默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 GitLab 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @joaxcar · 版权归作者与 GitLab 所有