GitLab 存在 Sentry token 泄漏漏洞
漏洞描述 GitLab 是由 GitLab 公司开发的、基于 Git 的集成软件开发平台,Sentry(哨兵)是用于发现和查看 Gitlab 应用程序生成错误的第三方组件。 GitLab CE/EE 的受影响版本中哨兵令牌(token)泄漏漏洞,具有 Gitlab 维护者(Maintainer)身份的用户可通过 “Menu > Projects > Monitor > Error Tracking” 在哨兵错误跟踪设置页面中修改配置的 URL 获取哨兵令牌。 漏洞名称 GitLab 存在 Sentry token 泄漏漏洞 漏洞类型 信息暴露 发现时间 2023-01-12 漏洞影响广度 广 MPS编号 MPS-2022-67230 CVE编号 CVE-2022-4365 CNVD编号 - 影响范围 GitLab CE@[11.8, 15.5.7) GitLab CE@[15.6, 5.6.4) GitLab EE@[11.8, 15.5.7) GitLab EE@[15.6, 5.6.4) GitLab CE@[15.7, 15.7.2) GitLab EE@[15...





