Gitlab reports :

SSRF GCP access token disclosure

Persistent XSS on issue details

Diff formatter DoS in Sidekiq jobs

Confidential information disclosure in events API endpoint

validate_localhost function in url_blocker.rb could be bypassed

Slack integration CSRF Oauth2

GRPC::Unknown logging token disclosure

IDOR merge request approvals

Persistent XSS package.json

Persistent XSS merge request project import

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in GitLab Community and Enterprise Edition before 11.1.7, 11.2.x before 11.2.4,     and 11.3.x before 11.3.1. The diff formatter using rouge can block for a long time in Sidekiq jobs without     any timeout. (CVE-2018-15472)

Note that Nessus relies on the presence of the package as reported by the vendor.

Gitlab による報告:

SSRF GCPアクセストークンの漏洩

問題の詳細での永続的な XSS

SidekiqジョブでのDiffフォーマッターDoS

イベントAPIエンドポイントでの機密情報の漏洩

url_blocker.rbのvalidate_localhost関数がバイパスされる可能性があります

Slack統合CSRF Oauth2

GRPC::Unknown のロギングトークンの漏洩

IDORマージリクエストの承認

永続的なXSS：package.json

永続的なXSS：マージリクエストプロジェクトのインポート

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 11.1.7より前の 、 11.2.4より 11.2.x 前の 、 11.3.x より 11.3.1前の の GitLab Community および Enterprise Edition で問題が発見されました。rougeを使用するdiffフォーマッターは、タイムアウトなしでSidekiqジョブを長時間ブロックする可能性があります。CVE-2018-15472

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 11.1.7之前的 11.2.x 、 11.2.4[] 之前的 和 11.3.x 之前的 11.3.1中發現一個問題 GitLab Community 和 Enterprise Edition。使用 rouge 的 diff 格式子可在 Sidekiq 工作中長時間封鎖而沒有任何逾時。 (CVE-2018-15472)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 11.1.7的GitLab Community 和 Enterprise Edition 、低于 11.2.4的 11.2.x 以及低于 11.3.x11.3.1] 的GitLab Community 和 Enterprise Edition 中发现一个问题。使用 rouge 的 diff 格式化程序可在 Sidekiq 作业中阻断长时间而无任何超时。 (CVE-2018-15472)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
117863	FreeBSD : Gitlab -- multiple vulnerabilities (065b3b72-c5ab-11e8-9ae2-001b217b3468)	Nessus	FreeBSD Local Security Checks	2018/10/2	2024/8/1	critical
255155	Linux Distros Unpatched Vulnerability : CVE-2018-15472	Nessus	Misc.	2025/8/25	2025/8/25	high
117863	FreeBSD: Gitlab -- 複数の脆弱性 (065b3b72-c5ab-11e8-9ae2-001b217b3468)	Nessus	FreeBSD Local Security Checks	2018/10/2	2024/8/1	critical
255155	Linux Distros のパッチ未適用の脆弱性: CVE-2018-15472	Nessus	Misc.	2025/8/25	2025/8/25	high
255155	Linux Distros 未修補的弱點：CVE-2018-15472	Nessus	Misc.	2025/8/25	2025/8/25	high
255155	Linux Distros 未修补的漏洞：CVE-2018-15472	Nessus	Misc.	2025/8/25	2025/8/25	high

检测

插件搜索

critical

high

critical

high

high

high