17 уязвимости в GitLab

Публикувани са корективни обновления на платформата за съвместна разработка GitLab — 17.3.2, 17.2.5 и 17.1.7, в които са отстранени 17 уязвимости. На една уязвимост е присвоен критичен ниво на опасност (9.9 от 10), 3 — високо, 11 — умерено и 2 — ниско. Критичната уязвимост (CVE-2024-6678) позволява изпълнението на работи в конвейера за постоянно интегриране (pipeline jobs) от името на друг потребител, което дава възможност на атакуващия да получи достъп до вътрешните репозитории и затворените проекти на този потребител.

Информацията за уязвимостта е предадена на GitLab като част от действащата програма за награди за откритие на уязвимости в HackerOne. Подробна информация за уязвимостта се планира да бъде разкрита след 30 дни след публикуването на корекцията.

Източник: opennet.ru