远程主机上安装的 GitLab 版本受到以下漏洞的影响：

  - GitLab 已修复了 GitLab CE/EE 中的一个问题该问题会影响到 7.11 之前的 18.8.7、 18.9 之前的 18.9.3和 18.10 之前的 18.10.1 的所有版本其可允许未经身份验证的用户绕过 WebAuthn 双因素身份验证并获得未经身份验证的授权因认证过程中的不一致输入验证而访问用户帐户。 (CVE-2026-2745)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

GitLab 7.11 < 18.8.7 / 18.9 < 18.9.3 / 18.10 < 18.10.1 (CVE-2026-2745)

high Nessus 插件 ID 303623

版本 1.1