{"id":113130,"date":"2024-01-26T11:28:07","date_gmt":"2024-01-26T09:28:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-gitlab-pozvolyayushhaya-zapisat-fajly-v-proizvolnyj-katalog-na-servere"},"modified":"2024-01-26T11:28:07","modified_gmt":"2024-01-26T09:28:07","slug":"uyazvimost-v-gitlab-pozvolyayushhaya-zapisat-fajly-v-proizvolnyj-katalog-na-servere","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-gitlab-pozvolyayushhaya-zapisat-fajly-v-proizvolnyj-katalog-na-servere","title":{"rendered":"Vulnerabilidad en GitLab que permite escribir archivos en cualquier directorio del servidor","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se han publicado actualizaciones correctivas para la plataforma de desarrollo colaborativo \u2014 GitLab 16.8.1, 16.7.4, 16.6.6 y 16.5.8, en las que se han solucionado 5 vulnerabilidades. A una de las vulnerabilidades (CVE-2024-0402), que se manifiesta desde la versi\u00f3n GitLab 16.0, se le ha asignado un nivel cr\u00edtico de peligrosidad. Esta vulnerabilidad permite a un usuario autenticado escribir archivos en cualquier directorio en el servidor, seg\u00fan los permisos de acceso con los que se ejecute la interfaz web de GitLab. <\/p>\n
La vulnerabilidad se debe a un error en la implementaci\u00f3n de la funci\u00f3n de creaci\u00f3n de espacios de trabajo (workspace). El error se manifiesta al analizar los par\u00e1metros del devfile que est\u00e1n en un formato YAML incorrecto (en el parche, el problema se resuelve convirtiendo YAML a JSON y verificando la presencia de construcciones v\u00e1lidas en YAML, pero no permitidas en JSON debido al uso de ciertos caracteres Unicode). Se planea revelar informaci\u00f3n detallada sobre la vulnerabilidad 30 d\u00edas despu\u00e9s de la publicaci\u00f3n de la correcci\u00f3n. La vulnerabilidad fue detectada durante una revisi\u00f3n interna por un empleado de la empresa GitLab. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"