গিটল্যাবে গুরুতর দুর্বলতা

সহযোগী উন্নয়ন প্ল্যাটফর্ম GitLab-এর 15.3.1, 15.2.3, এবং 15.1.5 প্যাচগুলো একটি গুরুতর দুর্বলতা (CVE-2022-2884) সমাধান করে, যা GitHub ডেটা ইম্পোর্ট API-তে অ্যাক্সেস থাকা একজন প্রমাণীকৃত ব্যবহারকারীকে সার্ভারে দূরবর্তীভাবে কোড চালানোর সুযোগ দিতে পারত। এক্সপ্লয়েটটির বিস্তারিত তথ্য এখনও পাওয়া যায়নি। হ্যাকারওয়ানের ভালনারেবিলিটি বাউন্টি প্রোগ্রামের মাধ্যমে একজন নিরাপত্তা গবেষক এই দুর্বলতাটি আবিষ্কার করেন।

একটি বিকল্প সমাধান হিসেবে, প্রশাসককে GitHub থেকে ইম্পোর্ট ফাংশনটি নিষ্ক্রিয় করার পরামর্শ দেওয়া হচ্ছে (GitLab ওয়েব ইন্টারফেসে: “মেনু” -> “অ্যাডমিন” -> “সেটিংস” -> “সাধারণ” -> “দৃশ্যমানতা এবং অ্যাক্সেস নিয়ন্ত্রণ” -> “ইম্পোর্ট সোর্স” -> “গিটহাব” নিষ্ক্রিয় করুন)।

উত্স: opennet.ru