GitLab में गंभीर भेद्यता

GitLab सहयोगी विकास प्लेटफ़ॉर्म 15.3.1, 15.2.3 और 15.1.5 के सुधारात्मक अद्यतन एक गंभीर भेद्यता (CVE-2022-2884) को हल करते हैं जो एक प्रमाणित उपयोगकर्ता को GitHub से डेटा आयात करने के लिए एपीआई तक पहुंच के साथ कोड को दूरस्थ रूप से निष्पादित करने की अनुमति देता है। सर्वर. परिचालन विवरण अभी तक प्रदान नहीं किया गया है। हैकरवन के भेद्यता इनाम कार्यक्रम के हिस्से के रूप में एक सुरक्षा शोधकर्ता द्वारा भेद्यता की पहचान की गई थी।

समाधान के रूप में, यह अनुशंसा की जाती है कि व्यवस्थापक GitHub से आयात फ़ंक्शन को अक्षम कर दे (GitLab वेब इंटरफ़ेस में: "मेनू" -> "एडमिन" -> "सेटिंग्स" -> "सामान्य" -> "दृश्यता और पहुंच नियंत्रण" - > "आयात स्रोत" -> "GitHub" अक्षम करें)।

स्रोत: opennet.ru