Ve službě Bitbucket Server, balíčku pro nasazení webového rozhraní pro práci s git repozitáři, byla nalezena kritická zranitelnost (CVE-2022-43781), která umožňuje vzdálenému útočníkovi dosáhnout vykonání kódu na serveru. Zranitelnost může být zneužita neautentizovaným uživatelem, pokud je na serveru povolena samoobslužná registrace (je aktivováno nastavení „Allow public signup“). Zneužití je také možné autentizovaným uživatelem, který má práva na změnu uživatelského jména (tj. má oprávnění ADMIN nebo SYS_ADMIN). Podrobnosti zatím nejsou k dispozici, je známo pouze to, že problém je zapříčiněn možností substituce příkazů prostřednictvím proměnných prostředí.
Problém se projevuje ve větvích 7.x a 8.x a byl odstraněn ve vydáních Bitbucket Server a Bitbucket Data Center 8.5.0, 8.4.2, 7.17.12, 7.21.6, 8.0.5, 8.1.5, 8.3.3, 8.2.4, 7.6.19. Zranitelnost se neprojevuje v cloudové službě bitbucket.org a týká se pouze produktů pro instalaci na vlastních serverech. Problém se také neprojevuje na serverech Bitbucket Server a Data Center, ve kterých je pro ukládání dat použita databázová SŘBD PostgreSQL.
Zdroj: opennet.ru
