Gitpod vulnerable to Cross-site Scripting

中 6.1CVE-2023-32766 · GHSA-gqx9-h3w2-fprg · 05/06/2023 公開 · 17/06/2026 更新

要点

CVE-2023-32766 は github.com/gitpod-io/gitpod, gitpod (gitpod) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.56%（全脆弱性の 46.5% より高い）。
対処：2022.11.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/gitpod-io/gitpod Go	`< 2022.11.3`	`2022.11.3`
gitpod gitpod	`< 2022.11.3`	`2022.11.3`

概要

Gitpod before 2022.11.3 allows XSS because redirection can occur for some protocols outside of the trusted set of three (vscode: vscode-insiders: jetbrains-gateway:).

NVD の説明

Gitpod before 2022.11.3 allows XSS because redirection can occur for some protocols outside of the trusted set of three (vscode: vscode-insiders: jetbrains-gateway:).

参考情報

nvd.nist.gov/vuln/detail/CVE-2023-32766 · ADVISORY
gitpod-io/gitpod#17559 · WEB
gitpod-io/gitpod commit 6771283 · WEB
app.safebase.io/portal/71ccd717-aa2d-4a1e-942e-c768d37e9e0c/preview · WEB
gitpod-io/gitpod · PACKAGE
gitpod-io/gitpod · WEB
gitpod-io/gitpod release 2022.11.3 · WEB
gitpod.io · WEB

github.com/gitpod-io/gitpod のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

github.com/gitpod-io/gitpod

< 2022.11.3

2022.11.3

gitpod

< 2022.11.3

2022.11.3

概要

Gitpod before 2022.11.3 allows XSS because redirection can occur for some protocols outside of the trusted set of three (vscode: vscode-insiders: jetbrains-gateway:).

NVD の説明

Gitpod before 2022.11.3 allows XSS because redirection can occur for some protocols outside of the trusted set of three (vscode: vscode-insiders: jetbrains-gateway:).