В Bitbucket Server е открита критична уязвимост (CVE-2022-43781), която позволява на отдалечен атакуващ да изпълни код на сървера. Уязвимостта може да бъде експлоатирана от неидентифициран потребител, ако на сървера е разрешена регистрацията (активирана опцията „Allow public signup“). Експлоатацията също е възможна от идентифициран потребител, който има права за промяна на потребителското име (т.е. има права ADMIN или SYS_ADMIN). Подробности все още не са предоставени; известно е само, че проблемът е причинен от възможността за инжектиране на команди чрез променливи на средата.
Проблемът се проявява в версиите 7.x и 8.x и е отстранен в изданията на Bitbucket Server и Bitbucket Data Center 8.5.0, 8.4.2, 7.17.12, 7.21.6, 8.0.5, 8.1.5, 8.3.3, 8.2.4, 7.6.19. Уязвимостта не се проявява в облачната услуга bitbucket.org и засяга само продуктите за инсталация на собствените мощности. Проблемът също не се проявява на сървъри Bitbucket Server и Data Center, които използват СУБД PostgreSQL за съхранение на данни.
Източник: opennet.ru
