Objavljeni su ispravci platforme za suradničko razvojenje GitLab – 18.8.2, 18.7.2, 18.6.4, koji rješavaju ranjivost (CVE-2026-0723) koja omogućuje zaobilaženje provjere u dvostrukoj autentifikaciji. Da bi izveo napad, napadač mora znati identifikator korisničkih podataka žrtve. Ranjivost je uzrokovana nedostatkom odgovarajuće provjere povratne vrijednosti u servisima autentifikacije.
Osim toga, u novim verzijama ispravljena su još 4 ranjivosti, od kojih su dvije označene kao opasne. Ovi problemi dovode do usluge odbijanja prilikom slanja posebno oblikovanih zahtjeva prema komponenti za integraciju s Jira Connect (CVE-2025-13927), API-ju za upravljanje izdanjima (CVE-2025-13928) i SSH (CVE-2026-1102), kao i do beskonačne petlje prilikom stvaranja posebno oblikovanog Wiki-dokumenta (CVE-2025-13335).
Svima korisnicima se preporučuje hitna instalacija ažuriranja. Detalji o problemu zasad nisu dostupni i bit će javno objavljeni 30 dana nakon objave ispravka. Informacije o ranjivostima dostavljene su GitLab-u u okviru programa nagrađivanja za otkrivanje ranjivosti koji se provodi na HackerOne.
Izvor: opennet.ru
