GitLab Kubernetes Proxy Response NEL头注入漏洞

2024-12-12 55 zadmin

站点名称：GitLab Kubernetes Proxy Response NEL头注入漏洞

所属分类：安全厂商

官方网址：

SEO查询：爱站网站长工具

进入网站

站点介绍

CVE编号: CVE-2024-11274

危害定级: 高危

漏洞标签:

披露日期: 2024-12-12

推送原因: 漏洞创建

信息来源: https://www.venustech.com.cn/new_type/aqtg/20241212/28196.html

漏洞描述

GitLab是一个用于仓库管理系统的开源项目，其使用Git作为代码管理工具，可通过Web界面访问公开或私人项目。2024年12月12日，启明星辰集团VSRC监测到GitLab社区版（CE）和企业版（EE）中存在Kubernetes Proxy Response NEL头注入漏洞（CVE-2024-11274），该漏洞的CVSS评分为8.7。由于GitLab CE/EE中的Kubernetes代理功能未正确处理或验证注入的Network Error Logging (NEL)头，攻击者可通过在 Kubernetes 代理响应中注入恶意NEL标头，成功利用该漏洞可能导致会话相关数据泄露，这些数据可能被滥用来进行账户接管（ATO），从而实现未授权访问和控制用户账户。