远程主机上安装的 GitLab 版本受到以下漏洞的影响：

  - GitLab 已修复了 GitLab CE/EE 中的一个问题该问题影响所有低于 18.8.714.3 的 []、低于 [] 的 18.9 、低于 18.9.3的 [] 和低于 [ 18.10 的 18.10.1 的版本影响 Jira Connect 安装可允许具有最小工作区权限的经身份验证用户获取安装凭据并假冒 GitLab 应用程序原因是未进行适当的授权检查。 (CVE-2026-2370)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

GitLab 14.3 < 18.8.7 / 18.9 < 18.9.3 / 18.10 < 18.10.1 (CVE-2026-2370)

high Nessus 插件 ID 304265

版本 1.1