GitLab'i haavatavus, mis võimaldab juurdepääsu Runner'i tokenitele

Platvormi paranduste värskendustes GitLab 14.8.2, 14.7.4 ja 14.6.5 on kõrvaldatud kriitiline haavatavus (CVE-2022-0735), mis võimaldab volitamata kasutajal välja võtta registreerimistokenid GitLab Runneris, mida kasutatakse töötlusprotsesside käivitamiseks projekti koodide kogumise ajal pideva integratsiooni süsteemis. Üksikasju ei ole veel esitatud, mainitakse vaid, et probleem on põhjustatud teabe lekkest Quick Actions käskude kasutamise ajal.

Probleem avastati GitLabi töötajate poolt ja see hõlmab versioone alates 12.10 kuni 14.6.5, 14.7 kuni 14.7.4 ning 14.8 kuni 14.8.2. Kasutajatele, kes toetavad oma GitLabi installatsioone, soovitatakse uuendus võimalikult kiiresti paigaldada või rakendada plaastrit. Probleem on kõrvaldatu, andes juurdepääsu Quick Actions käskudele ainult kasutajatele, kellel on kirjutamisõigus. Pärast uuenduse või eraldi

Lisaks kriitilisele haavatavusele on uutest versioonidest kõrvaldatud ka 6 vähem tõsist haavatavust, mis võivad võimaldada privileegideta kasutajatel lisada teisi kasutajaid rühmadesse, eksitada kasutajaid Snippettide sisu manipuleerimisega, lekutada keskkonnaparameetreid sendmaili saatmismeetodi abil, tuvastada kasutajaid GraphQL API kaudu, lekutada salasõnu hoonete peegeldamisprotsessis SSH kaudu pull-režiimis, ning DoS-rünnata kommentaaride saatmise süsteemi.

Allikas: opennet.ru