GitLab a publié des mises à jour de sécurité pour corriger des vulnérabilités critiques (CVE-2023-7028 et CVE-2023-5356) dans ses éditions Community Edition (CE) et Enterprise Edition (EE). CVE-2023-7028 a un score CVSSv3 (Common Vulnerability Scoring System) de 10 sur 10.

Les vulnérabilités critiques sont les suivantes :

• CVE-2023-7028 : L'exploitation réussie de cette vulnérabilité pourrait permettre à des attaquants d'envoyer des demandes de réinitialisation de mot de passe à des adresses électroniques arbitraires et non vérifiées, permettant ainsi la prise de contrôle du compte, en particulier si l'authentification multifactorielle n'est pas activée.

• CVE-2023-5356 : Une exploitation réussie de cette vulnérabilité pourrait permettre à un attaquant d'exécuter des commandes arbitraires.