V Bitbucket Server, balíčku pro nasazení webového rozhraní pro práci s git repozitáři, byla zjištěna kritická zranitelnost (CVE-2022-36804), která umožňuje vzdálenému útočníkovi, jenž má přístup k soukromým nebo veřejným repozitářům, vykonávat libovolný kód na serveru prostřednictvím zaslání speciálně vytvořeného HTTP požadavku. Problém se projevuje od verze 6.10.17 a byl odstraněn v vydáních Bitbucket Server a Bitbucket Data Center 7.6.17, 7.17.10, 7.21.4, 8.0.3, 8.2.2 a 8.3.1. Zranitelnost se neprojevuje v cloudové službě bitbucket.org a týká se pouze produktů pro instalaci na vlastních serverech.
Zranitelnost byla zjištěna bezpečnostním výzkumníkem v rámci iniciativy Bugcrowd Bug Bounty, která zahrnuje vyplácení odměn za odhalení dříve neznámých zranitelností. Výše odměny činila 6 tisíc dolarů. Podrobnosti o metodě útoku a prototyp exploitu slibují zveřejnit během 30 dní po publikaci opravy. Jako opatření ke snížení rizika útoku na jejich systémy před aplikací opravy se doporučuje omezit veřejný přístup k repozitářům pomocí nastavení „feature.public.access=false“.
Zdroj: opennet.ru
