Limitação Incorreta de um Caminho para um Diretório Restrito ('Path Traversal') no GitLab

A vulnerabilidade de Path Traversal no GitLab permite que um atacante manipule o caminho de arquivos para acessar recursos que normalmente não estariam acessíveis. Isso pode levar a uma negação de serviço, onde o sistema se torna indisponível para usuários legítimos. Além disso, um atacante pode ler arquivos confidenciais, como arquivos de configuração, chaves de API ou dados sensíveis armazenados no sistema. O impacto é particularmente grave em ambientes GitLab que armazenam informações críticas ou são usados para hospedar código de terceiros, pois a exploração pode comprometer a integridade e a confidencialidade dos dados.

Organizations running GitLab CE/EE in production environments, particularly those using versions 16.9 through 16.11.1, are at risk. Shared hosting environments where multiple users share a GitLab instance are also particularly vulnerable, as a compromised user account could potentially be used to exploit the vulnerability and gain access to other users' data or system resources. Legacy GitLab configurations with relaxed file permissions are also at increased risk.

• ruby: Monitor GitLab logs for unusual file access patterns or attempts to access files outside of expected directories. Use grep to search for suspicious path manipulation attempts in access logs. • generic web: Use curl to test for path traversal vulnerabilities by attempting to access files outside of the intended directory structure. Example: curl 'https://gitlab.example.com/../../../../etc/passwd' • linux / server: Examine GitLab's audit logs (if enabled) for suspicious file access events. Use journalctl -f to monitor GitLab's logs in real-time for unusual activity. • database (postgresql): If GitLab's database contains file paths, query the database for any unexpected or unusual file paths that might indicate an attempted exploit.

1. 2024-04-25Disclosure

   disclosure

2. 2024-04-25CISA KEV

   kev

1. Reservado2024-03-13
2. Publicada2024-04-25
3. Modificada2025-11-20
4. EPSS atualizado2026-04-02

A mitigação primária para CVE-2024-2434 é atualizar o GitLab para a versão 16.11.1 ou superior. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como restringir o acesso a arquivos e diretórios sensíveis, fortalecer as políticas de controle de acesso e monitorar o sistema em busca de atividades suspeitas. Implementar regras de WAF (Web Application Firewall) para bloquear requisições com padrões de path traversal também pode ajudar a reduzir o risco. Verifique se a atualização foi aplicada com sucesso verificando a versão do GitLab após a conclusão do processo.