I de korrigerende opdateringer til GitLab-platformen for samarbejdende udvikling 15.3.1, 15.2.3 og 15.1.5 er der blevet rettet en kritisk sÄrbarhed (CVE-2022-2884), der tillader en autentificeret bruger med adgang til API'et til at importere data fra GitHub at eksekvere kode eksternt pÄ serveren. Detaljer om udnyttelsen er endnu ikke offentliggjort. SÄrbarheden er blevet identificeret af en sikkerhedsfordeler gennem HackerOne's belÞnningsprogram for at finde sÄrbarheder.
Som en midlertidig lÞsning anbefales det, at administratoren deaktiverer importfunktionen fra GitHub (i GitLab webgrÊnsefladen: «Menu» -> «Admin» -> «Indstillinger» -> «Generelt» -> «Synlighed og adgangskontroller» -> «Importkilder» -> deaktiver «GitHub»).
Kilde: opennet.ru
