Ò»¡¢·ì϶¸ÅÊö
·ìϼûû³Æ | GitLab Webhook SSRF·ì϶ |
CVE ID | CVE-2025-6454 |
·ì϶ÀàÐÍ | ·þÎñ¶ËÒªÇóαÔì | ·¢ÏÖ¹¦·ò | 2025-09-12 |
·ì϶ÆÀ·Ö | 8.5 | ·ì϶µÈ¼¶ | ¸ßΣ |
¹¥»÷ÏòÁ¿ | ÍøÂç | ËùÐèȨÏÞ | µÍ |
ÀûÓÃÄÑ¶È | ¸ß | Óû§½»»¥ | ²»±ØÒª |
PoC/EXP | δ¹«¿ª | ÔÚÒ°ÀûÓà | δ·¢ÏÖ |
GitLabÊÇÒ»¸ö»ùÓÚWebµÄDevOpsƽ̨£¬£¬£¬£¬£¬£¬Ìṩ´Ó´úÂëÍйܡ¢°æ±¾½ÚÔì¡¢³ÖÐø¼¯³ÉÓë³ÖÐø½»¸¶£¨CI/CD£©¡¢´úÂëÉó²éµ½°²È«¼ì²âÓëÔËά¼à¿ØµÄÆëÈ«¹¤¾ßÁ´¡£ ¡£¡£¡£¡£ËüÖ§³ÖGit²Ö¿âÖÎÀí£¬£¬£¬£¬£¬£¬Ô®ÊÖ¿ª·¢ÍŶÓʵÏÖ»ðËÙ¿ª·¢ÓëÐͬ¹¤×÷£¬£¬£¬£¬£¬£¬¿í·ºÀûÓÃÓÚÆóÒµ¼¶Èí¼þ¿ª·¢Óë½»¸¶³¡¾°¡£ ¡£¡£¡£¡£GitLab·ÖΪÉçÇø°æ£¨CE£©ºÍÆóÒµ°æ£¨EE£©£¬£¬£¬£¬£¬£¬¸²¸Ç´Ó¿ªÔ´µ½Ã³Ò×»¯µÄ¶àµµ´ÎÐèÒª¡£ ¡£¡£¡£¡£
2025Äê9ÔÂ12ÈÕ£¬£¬£¬£¬£¬£¬8827Ì«Ñô¼¯Íż¯ÍÅVSRC¼à²âµ½GitLab¹Ù·½½¨¸´ÁËÒ»¸ö´æÔÚÓÚWebhook×Ô½ç˵ҪÇóÍ·´¦ÖÃÂß¼ÖеķþÎñ¶ËÒªÇóαÔ죨SSRF£©·ì϶£¨CVE-2025-6454£©¡£ ¡£¡£¡£¡£¸Ã·ì϶ÔÊÐí¾¹ýÉí·ÝÑéÖ¤µÄÓû§ÔÚ´úÀí»·¾³ÏÂͨ¹ý»ú¹ØÌض¨ÒªÇóÍ·ÐòÁУ¬£¬£¬£¬£¬£¬ÈƹýУÑé»úÔì²¢ÏòÄÚ²¿ÏµÍ³ÌáÒé·ÇÔ¤ÆÚÒªÇó¡£ ¡£¡£¡£¡£Ò»µ©±»ÀûÓ㬣¬£¬£¬£¬£¬¹¥»÷Õß¿ÉÄÜÔڿ϶¨Ç°ÌáϽӼûÃô¸ÐÄÚ²¿·þÎñ»ò½øÒ»²½ÌáÒé¹¥»÷£¬£¬£¬£¬£¬£¬¶ÔϵͳµÄÆëÈ«ÐÔÓ밲ȫ×é³ÉÑϳÁÍþв¡£ ¡£¡£¡£¡£·ì϶ÆÀ·Ö8.5·Ö£¬£¬£¬£¬£¬£¬·ì϶¼¶±ð¸ßΣ¡£ ¡£¡£¡£¡£
¶þ¡¢Ó°ÏìÁìÓò
16.11.0 <= GitLab < 18.1.618.2.0 <= GitLab < 18.2.618.3.0 <= GitLab < 18.3.2
Èý¡¢°²È«´ëÊ©
3.1 Éý¼¶°æ±¾
ÒÑ°ä²¼½¨¸´°æ±¾£¬£¬£¬£¬£¬£¬Ç뽫GitLabÉý¼¶µ½ÈçÏ°汾¡£ ¡£¡£¡£¡£
ÏÂÔØÁ´½Ó£ºhttps://about.gitlab.com/update/
3.2 һʱ´ëÊ©
ÔÝÎÞ¡£ ¡£¡£¡£¡£
3.3 ͨÓý¨Òé
? ¶¨ÆÚ¸üÐÂϵͳ²¹¶¡£¬£¬£¬£¬£¬£¬Ï÷¼õϵͳ·ì϶£¬£¬£¬£¬£¬£¬ÌáÉý·þÎñÆ÷µÄ°²È«ÐÔ¡£ ¡£¡£¡£¡£? ¼ÓǿϵͳºÍÍøÂçµÄ½Ó¼û½ÚÔ죬£¬£¬£¬£¬£¬Åú¸Ä·À»ðǽսÊõ£¬£¬£¬£¬£¬£¬¹Ø¹Ø·Ç±ØÒªµÄÀûÓö˿ڻò·þÎñ£¬£¬£¬£¬£¬£¬Ï÷¼õ½«Î£ÏÕ·þÎñ£¨ÈçSSH¡¢RDPµÈ£©Â¶³öµ½¹«Íø£¬£¬£¬£¬£¬£¬Ï÷¼õ¹¥»÷Ãæ¡£ ¡£¡£¡£¡£? ʹÓÃÆóÒµ¼¶°²È«²úÆ·£¬£¬£¬£¬£¬£¬ÌáÉýÆóÒµµÄÍøÂ簲ȫ»úÄÜ¡£ ¡£¡£¡£¡£? ¼ÓǿϵͳÓû§ºÍȨÏÞÖÎÀí£¬£¬£¬£¬£¬£¬ÆôÓöà³É·ÖÈÏÖ¤»úÔìºÍ×îÓ×ȨÏÞ×¼Ôò£¬£¬£¬£¬£¬£¬Óû§ºÍÈí¼þȨÏÞӦά³ÖÔÚ×îµÍÏ޶ȡ£ ¡£¡£¡£¡£? ÆôÓÃÇ¿ÃÜÂëÕ½Êõ²¢ÉèÖÃΪ¶¨ÆÚÅú¸Ä¡£ ¡£¡£¡£¡£
3.4 ²Î¿¼Á´½Ó
https://about.gitlab.com/releases/2025/09/10/patch-release-gitlab-18-3-2-released/https://www.cve.org/CVERecord?id=CVE-2025-6454/
¾©¹«Íø°²±¸11010802024551ºÅ