Community Edition and Enterprise Edition

Betroffen ist die Commits-API des Repository-Bereichs von GitLab Community Edition und Enterprise Edition. Zwei Mängel wirken dort zusammen: Pfadangaben werden nicht zuverlässig auf den zulässigen Verzeichnisbereich begrenzt, und die Authentifizierung wird an dieser Stelle nicht durchgesetzt. Dadurch kann ein Angreifer unter bestimmten Umständen ohne jede Anmeldung Pfadangaben so manipulieren, dass sie aus dem vorgesehenen Verzeichnis herausführen (Path Traversal), und beliebige Dateien vom GitLab-Server auslesen. Das kann Konfigurationsdateien, Zugangsdaten, Schlüsselmaterial oder Quellcode umfassen – also genau die Informationen, mit denen sich weitere Angriffe auf die Entwicklungsumgebung und angebundene Systeme vorbereiten lassen. Da GitLab-Instanzen häufig aus dem Internet erreichbar sind und der Angriff keinerlei Zugangsdaten voraussetzt, ist der Angriffsweg unmittelbar offen. Betroffen sind sowohl die freie Community Edition als auch die kommerzielle Enterprise Edition.