【漏洞预警】GitLab CE/EE存在LFS Token泄露致权限提升漏洞（CVE-2024-8114）风险提示

【安全通告】

该产品主要使用客户行业分布广泛，漏洞危害性高，建议客户尽快做好自查及防护。

【漏洞信息】

1、GitLab CE/EE存在LFS Token泄露致权限提升漏洞（CVE-2024-8114）
漏洞类型	权限提升	漏洞危害等级	高危
安恒CERT评级	2级	CVSS3.1评分	8.2
CVE编号	CVE-2024-8114	CNVD编号	未分配
CNNVD编号	未分配	安恒CERT编号	DM-202408-003831
POC情况	未发现	EXP情况	未发现
在野利用情况	未发现	研究情况	分析中
影响版本
8.12 <= GitLab EE/CE <17.4.5 17.5 <= GitLab EE/CE < 17.5.3 17.6 <= GitLab EE/CE < 17.6.1
安全版本
GitLab EE/CE >= 17.4.5 GitLab EE/CE >= 17.5.3 GitLab EE/CE >= 17.6.1
CVSS向量
访问途径（AV）	网络	攻击复杂度（AC）	高
所需权限（PR）	低	用户交互（UI）	不需要用户交互
影响范围（S）	改变	机密性影响（C）	高
完整性影响（I）	高	可用性影响（A）	无
危害描述	攻击者可以利用受害者的个人访问令牌（PAT）来获取LFS令牌，进而访问LFS中存储的敏感信息以用户的身份执行未经授权的操作。

【修复方案】

官方修复方案:

官方已发布修复方案，受影响的用户建议更新至安全版本。

官方链接：

https://about.gitlab.com/update

【参考资料】

https://about.gitlab.com/releases/2024/11/26/patch-release-gitlab-17-6-1-released/#privilege-escalation-via-lfs-tokens