Уязвимост в GitLab, позволяваща достъп до токените на Runner

В корективните актуализации на платформата за съвместна разработка GitLab 14.8.2, 14.7.4 и 14.6.5 е отстранена критична уязвимост (CVE-2022-0735), позволяваща на неупълномощен потребител да извлече токени за регистрация в GitLab Runner, използван за организиране на повиквания на обработчици при компилирането на кода на проекта в система за непрекъсната интеграция. Детайлите все още не са предоставени, споменава се само, че проблемът е предизвикан от изтичане на информация при използване на командите Quick Actions.

Проблемата е установена от служителите на GitLab и обхваща версиите от 12.10 до 14.6.5, от 14.7 до 14.7.4 и от 14.8 до 14.8.2. На потребителите, които поддържат собствени инсталации на GitLab, се препоръчва да инсталират актуализацията или да приложат пача възможно най-скоро. Проблемът е отстранен чрез оставяне на достъпа до командите Quick Actions само за потребители, притежаващи права за запис. След инсталирането на актуализацията или отделните пачове «token-prefix», преди това създадените токени за регистрация в Runner за групи и проекти ще бъдат нулирани и генерирани наново.

Освен критичната уязвимост в новите версии също така са отстранени 6 по-малко опасни уязвимости, които могат да доведат до добавяне на непривилегировани потребители в групи, дезинформация на потребителите чрез манипулиране на съдържанието на Snippet-и, изтичане на променливи на околната среда чрез метода за доставка sendmail, установяване на наличието на потребители чрез API GraphQL, изтичане на пароли при клониране на хранилища по SSH в режим pull, DoS атака чрез системата за изпращане на коментари.

Източник: opennet.ru