{"id":103442,"date":"2022-02-27T09:36:43","date_gmt":"2022-02-27T07:36:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-gitlab-pozvolyayushhaya-poluchit-dostup-k-tokenam-runner"},"modified":"2022-02-27T09:36:43","modified_gmt":"2022-02-27T07:36:43","slug":"uyazvimost-v-gitlab-pozvolyayushhaya-poluchit-dostup-k-tokenam-runner","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-gitlab-pozvolyayushhaya-poluchit-dostup-k-tokenam-runner","title":{"rendered":"Eine Sicherheitsanf\u00e4lligkeit in GitLab, die den Zugriff auf Runner-Tokens erm\u00f6glicht.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In den aktualisierenden Updates der Plattform f\u00fcr die Zusammenarbeit GitLab 14.8.2, 14.7.4 und 14.6.5 wurde eine kritische Schwachstelle (CVE-2022-0735) behoben, die es unbefugten Benutzern erm\u00f6glicht, Registrierungs-Tokens im GitLab Runner, der zum Aufrufen von Handlern beim Kompilieren von Projektcode im System der kontinuierlichen Integration genutzt wird, zu extrahieren. Details werden derzeit nicht bekannt gegeben, es wird jedoch erw\u00e4hnt, dass das Problem durch einen Informationsleck bei der Verwendung von Quick Actions verursacht wird. <\/p>\n
Das Problem wurde von den Mitarbeitern von GitLab festgestellt und betrifft die Versionen 12.10 bis 14.6.5, 14.7 bis 14.7.4 und 14.8 bis 14.8.2. Benutzern, die eigene GitLab-Installationen betreiben, wird empfohlen, so schnell wie m\u00f6glich ein Update durchzuf\u00fchren oder einen Patch anzuwenden. Das Problem wurde behoben, indem der Zugriff auf die Funktionen \"Quick Actions\" nur f\u00fcr Benutzer mit Schreibrechten erm\u00f6glicht wurde. Nach der Installation des Updates oder der einzelnen Patches \u201etoken-prefix\u201c werden zuvor f\u00fcr Gruppen und Projekte erstellte Runner-Registrierungstoken zur\u00fcckgesetzt und neu generiert. <\/p>\n
Neben der kritischen Schwachstelle wurden in den neuen Versionen auch 6 weniger schwerwiegende Schwachstellen behoben, die dazu f\u00fchren k\u00f6nnen, dass unprivilegierte Benutzer andere Benutzer zu Gruppen hinzuf\u00fcgen, Benutzer durch Manipulation des Inhalts von Snippets desinformieren, Umgebungsvariablen durch die Methode sendmail leakieren, die Existenz von Benutzern \u00fcber die GraphQL-API feststellen, Passw\u00f6rter beim Mirroring von Repositories \u00fcber SSH im Pull-Modus leakieren und DoS-Angriffe \u00fcber das Kommentarsystem ausf\u00fchren k\u00f6nnen. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"