GitLab跨站脚本(XSS)漏洞（CVE-2023-0050）
💡
原文中文，约1000字，阅读约需3分钟。
📝
内容提要
绿盟科技CERT监测到GitLab官方发布安全通告，修复了GitLab社区版（CE）和企业版（EE）中的一个跨站脚本漏洞（CVE-2023-0050），受影响的用户可通过版本检测和官方升级等方式进行防护。
🎯
关键要点
- 绿盟科技CERT监测到GitLab发布安全通告，修复了跨站脚本漏洞（CVE-2023-0050）。
- 低权限的远程攻击者可通过特制的Kroki图导致客户端存储XSS，可能执行任意操作。
- 受影响版本包括GitLab CE/EE 7到15.7.8、8到15.8.4、9到15.9.2。
- 不受影响版本为GitLab CE/EE 15.7.8及以上、15.8.4及以上、15.9.2及以上。
- 用户可通过命令检测当前GitLab版本以判断是否存在风险。
- 建议受影响用户及时升级到官方发布的安全版本以进行防护。
- 绿盟科技不对安全公告的内容承担责任，用户需自行负责后果。
➡️
