Уязвимости в GitLab, които позволяват захващането на потребителски акаунт и изпълнението на команди под друг потребител

Публикувани са корективни актуализации на платформата за съвместна работа – GitLab 16.7.2, 16.6.4 и 16.5.6, в които са отстранени две критични уязвимости. Първата уязвимост (CVE-2023-7028), получила максимална степен на опасност (10 от 10), позволява захващане на чужда потребителска сметка чрез манипулации с формуляра за възстановяване на забравена парола. Уязвимостта е причинена от възможността да се изпрати имейл с код за нулиране на паролата на непотвърдени имейл адреси. Проблемът се проявява от версия GitLab 16.1.0, в която се появи възможността да се изпрати код за възстановяване на паролата на неверифициран резервен имейл адрес.

За проверка на факти за компрометиране на системите се предлага да се оцени в лога gitlab-rails/production_json.log наличието на HTTP заявки към обработчика /users/password с указание на масив от няколко имейла в параметъра „params.value.email“. Също така се предлага да се провери наличието в лога gitlab-rails/audit_json.log на записи със стойност PasswordsController#create в meta.caller.id и указание на масив от няколко адреса в блока target_details. Атаката не може да бъде доведена до край, ако потребителят е активирал двуфакторна автентикация.

Втората уязвимост CVE-2023-5356 присъства в кода за интеграция с услугите Slack и Mattermost и позволява изпълнение на \/ команди от името на друг потребител поради липса на адекватна проверка на авторизацията. На проблема е присвоена степен на опасност 9.6 от 10. В новите версии също е отстранена по-малко опасна (7.6 от 10) уязвимост (CVE-2023-4812), позволяваща заобикаляне на потвърждението CODEOWNERS чрез добавяне на промени в преди това одобрено искане за сливане.

Подробна информация за откритите уязвимости планират да разкрият 30 дни след публикуването на поправката. Информацията за уязвимостите е предадена на GitLab в рамките на действащата на HackerOne програма за възнаграждаване за откритие на уязвимости.

Източник: opennet.ru