{"id":103442,"date":"2022-02-27T09:36:43","date_gmt":"2022-02-27T07:36:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-gitlab-pozvolyayushhaya-poluchit-dostup-k-tokenam-runner"},"modified":"2022-02-27T09:36:43","modified_gmt":"2022-02-27T07:36:43","slug":"uyazvimost-v-gitlab-pozvolyayushhaya-poluchit-dostup-k-tokenam-runner","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-gitlab-pozvolyayushhaya-poluchit-dostup-k-tokenam-runner","title":{"rendered":"Vulnerabilidad en GitLab que permite el acceso a los tokens de Runner","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En las actualizaciones correctivas de la plataforma de desarrollo colaborativo GitLab 14.8.2, 14.7.4 y 14.6.5 se ha solucionado una vulnerabilidad cr\u00edtica (CVE-2022-0735) que permite a un usuario no autorizado extraer tokens de registro en GitLab Runner, utilizado para invocar manejadores durante la compilaci\u00f3n del proyecto en el sistema de integraci\u00f3n continua. Los detalles a\u00fan no se proporcionan, solo se menciona que el problema es causado por una fuga de informaci\u00f3n al utilizar los comandos de Quick Actions. <\/p>\n
El problema ha sido identificado por el personal de GitLab y afecta a las versiones desde 12.10 hasta 14.6.5, desde 14.7 hasta 14.7.4, y desde 14.8 hasta 14.8.2. Se recomienda a los usuarios que mantengan sus propias instalaciones de GitLab que instalen la actualizaci\u00f3n o apliquen el parche lo antes posible. El problema se ha solucionado limitando el acceso a los comandos de Quick Actions solo a los usuarios con permisos de escritura. Despu\u00e9s de instalar la actualizaci\u00f3n o los parches individuales del «token-prefix», los tokens de registro en Runner previamente creados para grupos y proyectos se restablecer\u00e1n y se generar\u00e1n nuevamente. <\/p>\n
Adem\u00e1s de la vulnerabilidad cr\u00edtica, en las nuevas versiones tambi\u00e9n se han corregido 6 vulnerabilidades de menor gravedad que podr\u00edan permitir a un usuario no privilegiado agregar a otros usuarios a grupos, desinformar a los usuarios mediante la manipulaci\u00f3n del contenido de Snippets, filtrar variables de entorno a trav\u00e9s del m\u00e9todo de entrega sendmail, determinar la existencia de usuarios a trav\u00e9s de la API GraphQL, filtrar contrase\u00f1as al reflejar repositorios por SSH en modo pull y realizar ataques DoS a trav\u00e9s del sistema de comentarios. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"