Пуснати са коригиращи обновления на платформата за сътрудничество GitLab — 17.3.2, 17.2.5 и 17.1.7, в които са отстранени 17 уязвимости. На една уязвимост е присвоен критичен ниво на опасност (9.9 от 10), 3 — високо, 11 — умерено и 2 — ниско. Критичната уязвимост (CVE-2024-6678) позволява изпълнение на работни задачи в конвейера за непрекъсната интеграция (pipeline jobs) от името на друг потребител, което дава възможност на атакуващия да получи достъп до вътрешни хранилища и закрити проекти на този потребител.
Информацията за уязвимостта е предадена на GitLab в рамките на активната програма за възнаграждение за откритие на уязвимости в HackerOne. Планира се подробна информация за уязвимостта да бъде разкрита 30 дни след публикуването на корекцията.
Източник: opennet.ru
