V opravách platformy pro spolupráci GitLab 15.3.1, 15.2.3 a 15.1.5 byla odstraněna kritická zranitelnost (CVE-2022-2884), která umožňuje autentifikovanému uživateli s přístupem k API pro import dat z GitHubu vzdáleně vykonat kód na serveru. Podrobnosti o exploitaci zatím nejsou uvedeny. Zranitelnost byla odhalena bezpečnostním výzkumníkem v rámci běžícího programu HackerOne na odměny za odhalení zranitelností.
Jako dočasné řešení se doporučuje, aby administrátor vypnul funkci importu z GitHubu (v webovém rozhraní GitLab: „Menu“ -> „Admin“ -> „Nastavení“ -> „Obecné“ -> „Viditelnost a přístupová práva“ -> „Import zdroje“ -> vypnout „GitHub“).
Zdroj: opennet.ru
