Betroffen ist die Enterprise-Edition der Entwicklungsplattform GitLab, genauer das Zusammenspiel der KI-Funktion Duo Chat mit der GraphQL-Schnittstelle. Unter bestimmten Bedingungen lässt sich über ein speziell präpariertes Argument einer GraphQL-Subscription die vorgesehene Serialisierung umgehen, sodass der Server interne Objekte nachschlägt und deren Inhalte preisgibt. Voraussetzung ist ein angemeldetes Benutzerkonto, das Zugriff auf Duo Chat besitzt – ein Angriff aus dem Netz ohne jede Anmeldung ist also nicht möglich, wohl aber durch reguläre Nutzer oder übernommene Konten. Erreichen kann ein Angreifer dadurch den Einblick in die Konfiguration der erweiterten Suchfunktion (Advanced Search) sowie in dort hinterlegte Zugangsdaten. Solche Anmeldeinformationen eignen sich dazu, auf angebundene Dienste zuzugreifen und den Angriff innerhalb der Infrastruktur auszuweiten. Die Schwachstelle gehört damit in die Kategorie der unzureichend abgesicherten Datenverarbeitung an einer Schnittstelle, die eigentlich nur eng begrenzte Informationen zurückgeben sollte.