GitLab har udgivet en ny række rettelser til sin platform til samarbejdende udvikling – 15.3.2, 15.2.4 og 15.1.6, som retter en kritisk sårbarhed (CVE-2022-2992), der giver en autentificeret bruger mulighed for at udføre kode eksternt på serveren. Ligesom sårbarheden CVE-2022-2884, som blev rettet for en uge siden, er det nye problem til stede i API'et til import af data fra GitHub. Sårbarheden optræder også i versionerne 15.3.1, 15.2.3 og 15.1.5, hvor den første sårbarhed i GitHub-importkoden blev rettet.
Der gives endnu ingen oplysninger om udnyttelsen. Oplysninger om sårbarheden er blevet overført til GitLab gennem det aktive program på HackerOne for belønning for fundne sårbarheder, men i modsætning til det tidligere problem blev den opdaget af et andet medlem. Som en midlertidig løsning anbefales det, at administratoren deaktiverer importfunktionen fra GitHub (i webgrænsefladen til GitLab: "Menu" -> "Admin" -> "Settings" -> "General" -> "Visibility and access controls" -> "Import sources" -> deaktiver "GitHub").
Derudover er der blevet rettet yderligere 14 sårbarheder i de foreslåede opdateringer, hvoraf to er klassificeret som kritiske, ti har fået et middel risiko-niveau, og to er markeret som ikke-kritiske. De kritiske er: sårbarheden CVE-2022-2865, der giver mulighed for at indsætte sin egen JavaScript-kode på sider, der vises til andre brugere via manipulation af farvekoder, samt sårbarheden CVE-2022-2527, der muliggør at indsætte eget indhold gennem beskrivelsesfeltet i hændelsestidslinjen (Incidents Timeline). Sårbarhederne af middel faregrad er hovedsageligt knyttet til potentiel tjenestenægtelse.
Kilde: opennet.ru
