GitLab'i koostööpõhise arenduse platvormi 15.3.1, 15.2.3 ja 15.1.5 korrigeerivates uuendustes on kõrvaldatud kriitiline haavatavus (CVE-2022-2884), mis lubab autentitud kasutajal, kellel on juurdepääs API-le GitHubi andmete importimiseks, kaugelt serveris koodi täita. Taktika kohta ei ole hetkel lisainfot.
Ajutise lahendusena soovitatakse administraatoril keelata importimisfunktsioon GitHubist (GitLabi veebiliideses: "Menüü" -> "Admin" -> "Seaded" -> "Üldine" -> "Nähtavus ja ligipääsukontrollid" -> "Importimisallikad" -> keelata "GitHub").
Allikas: opennet.ru
