গিটল্যাবে গুরুতর দুর্বলতা

গিটল্যাব কোলাবোরেটিভ ডেভেলপমেন্ট প্ল্যাটফর্ম 15.3.1, 15.2.3, এবং 15.1.5 এর সংশোধনমূলক আপডেটগুলি একটি গুরুতর দুর্বলতা (CVE-2022-2884) সমাধান করে যা গিটহাব ইম্পোর্ট API-এ অ্যাক্সেস সহ একটি প্রমাণীকৃত ব্যবহারকারীকে দূরবর্তীভাবে কোড চালানোর জন্য অনুমতি দিতে পারে . অপারেটিং বিশদ এখনও দেওয়া হয়নি। হ্যাকারওনের দুর্বলতা বাউন্টি প্রোগ্রামের অংশ হিসাবে একজন নিরাপত্তা গবেষক দ্বারা দুর্বলতা চিহ্নিত করা হয়েছিল।

একটি সমাধান হিসাবে, প্রশাসককে GitHub বৈশিষ্ট্য থেকে আমদানি নিষ্ক্রিয় করার পরামর্শ দেওয়া হয় (GitLab ওয়েব ইন্টারফেসে: "মেনু" -> "অ্যাডমিন" -> "সেটিংস" -> "সাধারণ" -> "দৃশ্যমানতা এবং অ্যাক্সেস নিয়ন্ত্রণ" -> "সূত্র আমদানি করুন" -> "GitHub" নিষ্ক্রিয় করুন)।

উত্স: opennet.ru