Компания GitLab публикува нова серия коригиращи актуализации на платформата си за съвместна разработка – 15.3.2, 15.2.4 и 15.1.6, в които е отстранена критична уязвимост (CVE-2022-2992), позволяваща на автентициран потребител да изпълнява код отдалечено на сървъра. Както уязвимостта CVE-2022-2884, коригирана преди седмица, новият проблем присъства в API-то за импортиране на данни от услугата GitHub. Уязвимостта се проявява и в версиите 15.3.1, 15.2.3 и 15.1.5, в които е била коригирана първата уязвимост в кода за импортиране от GitHub.
Подробности за експлоатирането все още не са предоставени. Информацията за уязвимостта е предадена на GitLab в рамките на действащата на HackerOne програма за възнаграждения за откриване на уязвимости, но за разлика от предишния проблем е идентифицирана от друг участник. Като временен вариант администраторът се съветва да изключи функцията за импортиране от GitHub (в уеб интерфейса на GitLab: „Menu“ -> „Admin“ -> „Settings“ -> „General“ -> „Visibility and access controls“ -> „Import sources“ -> деактивирайте „GitHub“).
Освен това в предложенията за актуализация са коригирани още 14 уязвимости, две от които са маркирани като опасни, десет имат средна опасност, а две са отбелязани като неопасни. Опасни са: уязвимостта CVE-2022-2865, позволяваща добавянето на собствен JavaScript код на страниците, показвани на други потребители чрез манипулация с цветни етикети, и уязвимостта CVE-2022-2527, която позволява подмяна на съдържание през полето за описание в хронологията на инцидентите (Incidents Timeline). Уязвимостите със средна степен на опасност най-вече са свързани с възможността за отказ от услуга.
Източник: opennet.ru
