{"id":103442,"date":"2022-02-27T09:36:43","date_gmt":"2022-02-27T07:36:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-gitlab-pozvolyayushhaya-poluchit-dostup-k-tokenam-runner"},"modified":"2022-02-27T09:36:43","modified_gmt":"2022-02-27T07:36:43","slug":"uyazvimost-v-gitlab-pozvolyayushhaya-poluchit-dostup-k-tokenam-runner","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-gitlab-pozvolyayushhaya-poluchit-dostup-k-tokenam-runner","title":{"rendered":"Sicherheitsl\u00fccke in GitLab, die den Zugriff auf Runner-Token erm\u00f6glicht.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In den Korrektur-Updates der Plattform f\u00fcr die Zusammenarbeit GitLab 14.8.2, 14.7.4 und 14.6.5 wurde eine kritische Sicherheitsanf\u00e4lligkeit (CVE-2022-0735) behoben, die es unbefugten Benutzern erm\u00f6glichte, Registrierungstoken im GitLab Runner zu extrahieren. Dieser wird zur Ausf\u00fchrung von Handlern beim Build-Prozess des Projekts in einem kontinuierlichen Integrationssystem verwendet. Weitere Details werden derzeit nicht ver\u00f6ffentlicht; es wird lediglich auf eine Informationsleckage bei der Nutzung von Quick Actions hingewiesen. <\/p>\n
Ein Problem wurde von den Mitarbeitern von GitLab festgestellt, das die Versionen 12.10 bis 14.6.5, 14.7 bis 14.7.4 und 14.8 bis 14.8.2 betrifft. Benutzern, die ihre eigenen GitLab-Instanzen betreiben, wird empfohlen, so schnell wie m\u00f6glich ein Update durchzuf\u00fchren oder einen Patch anzuwenden. Das Problem wurde behoben, indem der Zugriff auf die Quick Actions nur f\u00fcr Benutzer mit Schreibberechtigung freigegeben wurde. Nach der Installation des Updates oder der einzelnen Patches \u201etoken-prefix\u201c werden zuvor f\u00fcr Gruppen und Projekte erstellte Runner-Registrierungstokens zur\u00fcckgesetzt und neu generiert. <\/p>\n
Neben einer kritischen Sicherheitsanf\u00e4lligkeit in den neuen Versionen wurden auch 6 weniger schwerwiegende Schwachstellen behoben, die dazu f\u00fchren k\u00f6nnen, dass nicht privilegierte Benutzer andere Benutzer in Gruppen hinzuf\u00fcgen, Benutzer durch Manipulation des Inhalts von Snippets desinformieren, Umgebungsvariablen \u00fcber die Zustellmethode sendmail ausleiten, die Existenz von Benutzern \u00fcber die GraphQL-API feststellen, Passw\u00f6rter beim Spiegeln von Repositories \u00fcber SSH im Pull-Modus ausleiten und DoS-Angriffe \u00fcber das Kommentarsystem durchf\u00fchren. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"