GitLabi haavatavus, mis võimaldab käivitada pipeline-töid teise kasutajana

Avaldatud on GitLabi koostööplatvormi parandusuuendused — GitLab 17.1.1, 17.0.3, 16.11.5, 16.10.8, 16.9.9, 16.8.8, 16.7.8 ja 16.6.8, milles on kõrvaldatud 14 haavatavust. Ühele probleemile (CVE-2024-5655), mis ilmneb alates GitLab 15.8 väljalaskest, on määratud kriitiline oht. Haavatavus võimaldab käivitada pideva integreerimise konveieritöid (pipeline jobs) meelevaldse kasutaja all. Teise kasutaja kontekstis töötamise lubamine võimaldab ründajal pääseda sellele kasutajale kuuluvatele sisemistele hoidlatele ja suletud projektidele.

Haavatavuse andmed on edastatud GitLabile aktiivse HackerOne haavatavuste avastamise tasustamisprogrammi raames. Üksikasjalikud andmed haavatavuse kohta plaanitakse avaldada 30 päeva pärast paranduse väljaandmist.

Lisaks võib märkida, et GitLabi esitatud uuendustes on kõrvaldatud kolm haavatavust, millele on määratud kõrge oht: JavaScripti koodi sisestamine (XSS) commit’ide märkmetesse, GraphQL API-le juurdepääsu korraldamine ohvri nimel spetsiaalselt kujundatud lehe avamisel (CSRF) ning privaatsete hoidlate sisu lekimine avalike projektide otsingute kaudu.

Allikas: opennet.ru