I Bitbucket Server, pakken til udslip af webgrænsefladen til arbejde med git-repositorier, er der blevet opdaget en kritisk sårbarhed (CVE-2022-36804), der tillader en fjernangriber med læserettigheder til private eller offentlige repositorier at udføre vilkårlig kode på serveren ved at sende en specielt udformet HTTP-anmodning. Problemet opstår fra version 6.10.17 og er blevet rettet i udgivelserne Bitbucket Server og Bitbucket Data Center 7.6.17, 7.17.10, 7.21.4, 8.0.3, 8.2.2 og 8.3.1. Sårbarheden optræder ikke i den skybaserede service bitbucket.org, men berører kun produkter til installation på egne ressourcer.
Sårbarheden blev opdaget af en sikkerhedsforsker som en del af Bugcrowd Bug Bounty-initiativet, der indebærer belønninger for opdagelse af tidligere ukendte sårbarheder. Belønningsstørrelsen var 6.000 dollars. Det lover at afsløre detaljer om angrebsmetoden og prototype af exploit inden for 30 dage efter offentliggørelsen af rettelsen. Som en foranstaltning til at mindske risikoen for angreb på deres systemer, før rettelsen anvendes, anbefales det at begrænse offentlig adgang til repositorier ved at indstille "feature.public.access=false".
Kilde: opennet.ru
