GitLab : 3 patchs de sécurité

GitLab a publié de nouveaux correctifs de sécurité (versions 18.11.7, 19.0.4 et 19.1.2) pour ses éditions Enterprise et Community, résolvant huit vulnérabilités classées de basse à haute criticité.

• 8 CVE corrigées : XSS sur l’authentification, injection HTML dans les wikis, protection insuffisante des identifiants des dépôts miroirs, élévation de privilèges sur les comptes, absence d’autorisation sur les discussions de commit, incohérence entre affichage et téléchargement d’un dépôt, mauvaise gestion des paramètres de groupe et des violations de conformité.
• Impact : ces failles pouvaient permettre des attaques de type cross‑site scripting, élévation de droits, accès non autorisé à des dépôts ou à des paramètres sensibles.
• Ressource : les détails complets sont