A GitLab közös fejlesztési platform 15.3.1, 15.2.3 és 15.1.5 verziókban javították a kritikus sérülékenységet (CVE-2022-2884), amely lehetővé tette, hogy egy hitelesített felhasználó, aki hozzáfér a GitHub-ból történő adatimport API-jához, távolról kódot futtasson a szerveren. A kihasználás részleteit még nem közölték. A sérülékenységet egy biztonsági kutató fedezte fel a HackerOne jutalmazási program keretében.
Mint ideiglenes megoldás, az adminisztrátornak ajánlott letiltani a GitHub-ból történő importálás funkciót (a GitLab webes felületén: „Menü” -> „Admin” -> „Beállítások” -> „Általános” -> „Láthatósági és hozzáférési vezérlők” -> „Import források” -> kapcsolja ki a „GitHub”-ot).
Forrás: opennet.ru
