CVE-2024-5655
— 神龙十问 AI 深度分析摘要
CVSS 9.6 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：GitLab EE 存在**访问控制错误**。
💥 **后果**：攻击者可**伪装身份**，以其他用户权限触发 CI/CD Pipeline，导致权限越权。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE ID**：**CWE-284**（访问控制错误）。
📍 **缺陷点**：身份验证逻辑存在漏洞，未能正确校验执行 Pipeline 的用户权限。
Q3影响谁？（版本/组件）
🏢 **厂商**：**GitLab**。
📦 **产品**：**GitLab EE** (Enterprise Edition)。
📅 **披露**：2024年6月26日。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：
1. **身份冒充**：以其他用户身份操作。
2. **执行代码**：触发 CI/CD Pipeline。
3. **数据泄露**：参考 PoC 提及可涉及**私有仓库披露**。
4. **权限提升**：CVSS 评分高达 **9.6/10**，危害极大。
Q5利用门槛高吗？（认证/配置）
🔑 **门槛**：**中等**。
📝 **条件**：需要 **PR:L** (Low Privileges，低权限认证)。
🚫 **无需**：用户交互 (UI:N)。
⚠️ **注意**：需在**特定条件**下利用。
Q6有现成Exp吗？（PoC/在野利用）
💣 **有 Exp**：
🔗 **PoC 链接**：GitHub 上已有名为 `CVE-2024-5655-Gitlab-CSRF-GraphQL` 的利用代码。
🛠️ **功能**：支持实时 Shell、多线程、文件批量扫描。
📢 **来源**：HackerOne 报告 #2536320。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 检查 GitLab 版本是否为受影响版本。
2. 监控 CI/CD Pipeline 执行日志，查找**非预期用户**触发的任务。
3. 使用支持 CVE-2024-5655 的扫描器进行漏洞检测。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：
📢 **状态**：已在最新版本中修复。
🔗 **Issue**：GitLab Issue #465862 跟踪此问题。
✅ **建议**：立即升级至安全版本。
Q9没补丁咋办？（临时规避）
⏳ **临时规避**：
1. **升级**：最快修复方案。
2. **限制权限**：严格管控 CI/CD 触发权限。
3. **监控**：加强 Pipeline 执行审计。
4. **禁用**：若无法升级，考虑暂时限制相关功能访问。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急 (Critical)**。
📊 **CVSS**：**9.6/10**。
💡 **建议**：鉴于存在公开 Exp 且涉及私有数据泄露风险，建议**立即**安排补丁更新或缓解措施。