I opdateringerne til platformen GitLab 14.7.7, 14.8.5 og 14.9.2 er der blevet rettet en kritisk sårbarhed (CVE-2022-1162) relateret til hardkodede adgangskoder for konti registreret via OmniAuth (OAuth, LDAP og SAML). Sårbarheden giver en angriber potentiel adgang til kontoen. Alle brugere opfordres til straks at installere opdateringen. Detaljerne omkring problemet er endnu ikke offentliggjort. For brugere, hvis konti har været påvirket af problemet, er der igangsat en nulstilling af eksisterende adgangskoder. Problemet blev opdaget af GitLabs medarbejdere, og undersøgelser har ikke afsløret tegn på brugersikkerhedsbrud.
De nye versioner retter også yderligere 16 sårbarheder, hvoraf 2 er markeret som kritiske, 9 som moderate og 5 som ikke-kritiske. Blandt de kritiske problemer er muligheden for HTML-injektion (XSS) i noter (CVE-2022-1175) samt kommentarer/beskrivelser i issues (CVE-2022-1190).
Kilde: opennet.ru
