GitLab은 18.10.8 이전의 15.5, 18.11.5 이전의 18.11, 18.11.5 이전의 19.0, 19.0.2 이전의 19.0의 모든 버전에 영향을 미치는 GitLab EE의 문제를 해결했습니다. 특정 조건에서 그룹 소유자 역할을 가진 인증된 사용자가 그룹 SAML ID 관리 기능의 부적절한 인증으로 인해 다른 그룹 구성원의 GitLab 계정을 인수할 수 있었습니다.
GitLab은 18.10.8 이전의 15.5, 18.11.5 이전의 18.11, 18.11.5 이전의 19.0, 19.0.2 이전의 19.0의 모든 버전에 영향을 미치는 GitLab EE의 문제를 해결했습니다. 특정 조건에서 그룹 소유자 역할을 가진 인증된 사용자가 그룹 SAML ID 관리 기능의 부적절한 인증으로 인해 다른 그룹 구성원의 GitLab 계정을 인수할 수 있었습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 87.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 87.00 |
VPI 공식 vpi-v1 기준