В коригиращите обновления на платформата за съвместна разработка GitLab 14.7.7, 14.8.5 и 14.9.2 е отстранена критична уязвимост (CVE-2022-1162), свързана с установяването на предварително зададени (hardcoded) пароли за акаунти, регистрирани с помощта на доставчика OmniAuth (OAuth, LDAP и SAML). Уязвимостта потенциално позволява на атакуващия да получи достъп до акаунта. На всички потребители се препоръчва спешно да инсталират обновлението. Данните за проблема все още не са разкрити. За потребителите, чиито акаунти са били изложени на проблема, е инициирано нулиране на установените пароли. Проблемът е идентифициран от служителите на GitLab и проведеното разследване не е установило следи от компрометация на потребителите.
В новите версии също е отстранено още 16 уязвимости, от които 2 са маркирани като опасни, 9 — умерени и 5 неопасни. Между опасните проблеми е възможността за подмяна на HTML код (XSS) в коментарите (CVE-2022-1175) и описанията в issue (CVE-2022-1190).
Източник: opennet.ru
