Der er offentliggjort korrigerende opdateringer til GitLab-platformen for samarbejdsudvikling - 17.3.2, 17.2.5 og 17.1.7, hvor 17 sårbarheder er blevet rettet. Én sårbarhed er blevet tildelt et kritisk fare niveau (9.9 ud af 10), 3 - høj, 11 - moderat og 2 - lav. Den kritiske sårbarhed (CVE-2024-6678) giver mulighed for at køre pipeline jobs under en anden bruger, hvilket giver en angriber adgang til interne repositories og lukkede projekter for denne bruger.
Oplysninger om sårbarheden er sendt til GitLab gennem det aktive belønningsprogram for sårbarhedsdetection på HackerOne. Detaljerede oplysninger om sårbarheden planlægges offentliggjort 30 dage efter udgivelsen af rettelsen.
Kilde: opennet.ru
