Уязвимость программной платформы на базе git для совместной работы над кодом GitLab Enterprise Edition, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю выполнять SSRF-атаки

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab Enterprise Edition связана с недостаточной проверкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять SSRF-атаки с помощью пользовательского URL-адреса прокси-сервера зависимостей Maven

CVE: CVE-2024-8635
CVSS v2.0: 6.8