Уязвимост в GitLab, позволяваща да се стартира работа на pipeline от друг потребител

Публикувани са коригиращи актуализации на платформата за съвместна разработка GitLab 17.1.1, 17.0.3, 16.11.5, 16.10.8, 16.9.9, 16.8.8, 16.7.8 и 16.6.8, които отстраняват 14 уязвимости. На един от проблемите (CVE-2024-5655), появяващ се от версия GitLab 15.8, е присвоен критичен ниво на опасност. Уязвимостта позволява изпълнението на работи в конвейера за непрекъсната интеграция (pipeline jobs) от произволен потребител. Изпълнението на работата в контекста на друг потребител позволява на атакуващия достъп до вътрешни репозитории и закрити проекти на този потребител.

Информацията за уязвимостта е предадена на GitLab като част от действащата програма за награди за откритие на уязвимости в HackerOne. Подробна информация за уязвимостта се планира да бъде разкрита след 30 дни след публикуването на корекцията.

Допълнително може да се отбележи отстраняването в представените актуализации на GitLab на три уязвимости, които имат високо ниво на опасност: инжектиране на JavaScript код (XSS) в коментарите на комитите, извикване на GraphQL API от името на жертвата при отваряне на специално форматирана страница (CSRF) и изтичане на съдържанието на частни репозитории чрез използване на търсене в публични проекти.

Източник: opennet.ru