以上のセキュリティ関連の更新プログラムがありません。説明GitLabによる報告:サービスおよびWebフックにおけるSSRF。サービス機能に複数のサーバー側のリクエスト偽造の問題がありました。攻撃者が、GitLabインスタンスの同じネットワーク内のサーバーにリクエストを行う可能性があります。これにより、情報漏洩、認証バイパス、またはコード実行が発生する可能性があります。この問題には、CVE-2018-8801が割り当てられています。omniauth-auth0構成に問題があり、Auth0統合が誤ったユーザーでサインインしていました。ソリューション影響を受けるパッケージを更新してください。