Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостаточной защитой служебных данных, позволяющая нарушителю обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с недостаточной защитой служебных данных при добавлении вложений, не являющихся изображениями в результате отсутствия процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации

CVE: CVE-2023-5117
CVSS v2.0: 2.6