Уязвимость реализации стандарта открытой авторизации (OAuth) программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю реализовать атаку Cross Window Forgery

Уязвимость реализации стандарта открытой авторизации (OAuth) программной платформы на базе git для совместной работы над кодом GitLab связана с некорректным ограничением визуализируемых слоев пользовательского интерфейса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, реализовать атаку Cross Window Forgery

CVE: CVE-2024-2177
CVSS v2.0: 7.1