Kritisk sårbarhed i GitLab

I de korrigerende opdateringer til GitLab-platformen for samarbejdende udvikling 15.3.1, 15.2.3 og 15.1.5 er der blevet rettet en kritisk sårbarhed (CVE-2022-2884), der tillader en autentificeret bruger med adgang til API'et til at importere data fra GitHub at eksekvere kode eksternt på serveren. Detaljer om udnyttelsen er endnu ikke offentliggjort. Sårbarheden er blevet identificeret af en sikkerhedsfordeler gennem HackerOne's belønningsprogram for at finde sårbarheder.

Som en midlertidig løsning anbefales det, at administratoren deaktiverer importfunktionen fra GitHub (i GitLab webgrænsefladen: «Menu» -> «Admin» -> «Indstillinger» -> «Generelt» -> «Synlighed og adgangskontroller» -> «Importkilder» -> deaktiver «GitHub»).

Kilde: opennet.ru