CVE-2024-7110

Опубликовано: 22 авг. 2024

Источник: nvd

CVSS3: 6.4

EPSS Низкий

Уязвимость выполнения произвольных команд в конвейере жертвы через инъекцию подсказок (prompt injection) в GitLab EE

Описание

Злоумышленник может использовать внедрение в подсказку (prompt injection) для выполнения произвольных команд в конвейере (pipeline) жертвы.

Затронутые версии ПО

все версии, начиная с 17.0 до 17.1.6
все версии, начиная с 17.2 до 17.2.4
все версии, начиная с 17.3 до 17.3.1

Тип уязвимости

Выполнение произвольного кода

Ссылки

https://gitlab.com/gitlab-org/gitlab/-/issues/472603
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 17.0.0 (включая) до 17.1.6 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 17.2.0 (включая) до 17.2.4 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 17.3.0 (включая) до 17.3.1 (исключая)

Конфигурация 2

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 17.0.0 (включая) до 17.1.6 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 17.2.0 (включая) до 17.2.4 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 17.3.0 (включая) до 17.3.1 (исключая)

EPSS

Процентиль: 28%

0.001

Низкий

6.4 Medium

CVSS3

Дефекты

CWE-77

Связанные уязвимости

CVE-2024-7110

CVSS3: 6.4

ubuntu

больше 1 года назад

An issue was discovered in GitLab EE affecting all versions starting 17.0 to 17.1.6, 17.2 prior to 17.2.4, and 17.3 prior to 17.3.1 allows an attacker to execute arbitrary command in a victim's pipeline through prompt injection.

CVE-2024-7110

CVSS3: 6.4

debian

больше 1 года назад

An issue was discovered in GitLab EE affecting all versions starting 1 ...

GHSA-px82-82wp-3w57

CVSS3: 6.4

github

больше 1 года назад

EPSS

Процентиль: 28%

0.001

Низкий

6.4 Medium

CVSS3

Дефекты

CWE-77