A GitLab 14.8.2, 14.7.4 és 14.6.5 verziójú együttműködési platformhoz tartozó javítófrissítésekben egy kritikus sérülékenységet (CVE-2022-0735) hárítottak el, amely lehetővé teszi a jogosulatlan felhasználók számára a GitLab Runner regisztrációs tokenjeinek kiemelését, amelyet a folyamatos integrációs rendszerben a projekt kódjának összeállításához használnak. A részletek egyelőre nem állnak rendelkezésre, csak annyit említenek, hogy a probléma az információszivárgás miatt merült fel a Gyors Akciók parancsok használata közben.
A problémát a GitLab munkatársai azonosították, és a 12.10-es verziótól a 14.6.5-ös verzióig, valamint a 14.7-es és 14.8-as verzióktól a 14.7.4-es és 14.8.2-es verzióig terjedő időszakot érinti. Azoknak a felhasználóknak, akik saját GitLab telepítéseiket támogatják, javasolt azonnal telepíteniük a frissítést vagy alkalmazni egy javítást. A problémát úgy hárították el, hogy a Gyors Akciók parancsokhoz való hozzáférést kizárólag azoknak a felhasználóknak tartották fenn, akiknek írási jogosultsága van. A frissítés vagy a külön javítások ('token-prefix') telepítése után a korábban létrehozott csoportok és projektek relatív regisztrációs tokenjei visszaállításra kerülnek, és újra generálódnak.
A kritikus sérülékenység mellett az új verziókban hat kevésbé veszélyes sérülékenységet is megszüntettek, amelyek lehetővé tehetik, hogy jogosulatlan felhasználók más felhasználókat adjanak hozzá csoportokhoz, félrevezető információkat juttassanak el a Snippet-ek tartalmának manipulálásával, környezeti változók szivárogjanak a sendmail kézbesítési módszerén keresztül, a GraphQL API-n keresztül felhasználók létezésének meghatározását, jelszavak kiszivárgását SSH pull tükrözése során, valamint DoS támadásokat végezzenek a megjegyzések küldésének rendszerén keresztül.
Forrás: opennet.ru
