Byly zveřejněny opravy platformy pro spolupráci při vývoji GitLab — 17.3.2, 17.2.5 a 17.1.7, které opravují 17 zranitelností. Jedné zranitelnosti byla přiřazena kritická úroveň nebezpečí (9.9 z 10), 3 — vysoká, 11 — střední a 2 — nízká. Kritická zranitelnost (CVE-2024-6678) umožňuje spouštět úlohy v pipeline kontinuální integrace pod jiným uživatelským účtem, což útočníkovi umožňuje získat přístup k interním repozitářům a uzavřeným projektům tohoto uživatele.
Informace o zranitelnosti byly předány do GitLab v rámci aktuální program na HackerOne pro vyplácení odměn za nalezení zranitelností. Podrobné informace o zranitelnosti budou zveřejněny po 30 dnech od vydání opravy.
Zdroj: opennet.ru
