Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/ CE, связанная с неправильным присвоением права собственности, позволяющая нарушителю провести атаки на домены из-за возможности создания группы с именем, совпадающим с уникальным доменом Pages

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/ CE связана с неправильным присвоением права собственности. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаки на домены из-за возможности создания группы с именем, совпадающим с уникальным доменом Pages

CVE: CVE-2024-9633
CVSS v2.0: 2.1