官方强烈建议升级，GitLab又曝严重的账户接管漏洞
原文中文，约1400字，阅读约需4分钟。
📝
内容提要
GitLab发现了一个严重漏洞，允许攻击者以其他用户的身份运行管道作业。已发布安全更新修补漏洞。GitLab建议受影响的用户尽快升级到最新版本。攻击者以GitLab为目标可能是因为它托管企业敏感数据，包括API密钥和专有代码。这个漏洞可能导致供应链攻击。
❓
Q&A
GitLab的最新漏洞是什么？
GitLab发现的最新漏洞允许攻击者以其他用户的身份运行管道作业，漏洞编号为CVE-2024-6385，CVSS评分为9.6分。
受影响的GitLab版本有哪些？
受影响的GitLab版本包括15.8到16.11.6，17.0到17.0.4，以及17.1到17.1.2。
GitLab建议用户采取什么措施？
GitLab建议所有受影响的用户尽快升级到最新版本以修补漏洞。
这个漏洞可能导致什么样的攻击？
该漏洞可能导致供应链攻击，威胁企业敏感数据的完整性和机密性。
GitLab在过去几个月修复了哪些漏洞？
GitLab在过去几个月修复了多个高严重性漏洞，包括CVE-2024-5655和CVE-2024-4835。
为什么攻击者会针对GitLab？
攻击者可能针对GitLab，因为它托管企业敏感数据，包括API密钥和专有代码，一旦被攻击，数据的完整性和机密性将面临重大风险。
🏷️
