La empresa GitLab ha publicado una nueva serie de actualizaciones para su plataforma de desarrollo colaborativo: 15.3.2, 15.2.4 y 15.1.6, en las que se ha corregido una vulnerabilidad crítica (CVE-2022-2992) que permite a un usuario autenticado ejecutar código de forma remota en el servidor. Al igual que la vulnerabilidad CVE-2022-2884, corregida hace una semana, el nuevo problema está presente en la API para importar datos del servicio GitHub. La vulnerabilidad también afecta a las versiones 15.3.1, 15.2.3 y 15.1.5, donde se corrigió la primera vulnerabilidad en el código de importación desde GitHub.
Aún no se proporcionan detalles sobre la explotación. La información sobre la vulnerabilidad se ha enviado a GitLab a través del programa de recompensas por vulnerabilidades vigente en HackerOne, pero a diferencia del problema anterior, fue identificado por otro participante. Como solución temporal, se recomienda al administrador desactivar la función de importación desde GitHub (en la interfaz web de GitLab: «Menú» -> «Admin» -> «Configuraciones» -> «General» -> «Controles de visibilidad y acceso» -> «Fuentes de importación» -> desactivar «GitHub»).
Además, en las actualizaciones propuestas se han corregido 14 vulnerabilidades más, de las cuales dos están clasificadas como críticas, diez tienen un nivel de peligro medio y dos se consideran no peligrosas. Las críticas son: la vulnerabilidad CVE-2022-2865, que permite añadir JavaScript propio a las páginas que se muestran a otros usuarios mediante la manipulación de etiquetas de color, y la vulnerabilidad CVE-2022-2527, que permite inyectar contenido propio a través del campo de descripción en la línea de tiempo de incidentes (Incidents Timeline). Las vulnerabilidades de nivel medio están relacionadas principalmente con la posibilidad de provocar una denegación de servicio.
Fuente: opennet.ru
