Kiadásra kerültek a GitLab 17.1.1, 17.0.3, 16.11.5, 16.10.8, 16.9.9, 16.8.8, 16.7.8 és 16.6.8 verzióihoz készült hibajavító frissítések, amelyek 14 biztonsági rés megszüntetését tartalmazzák. Az egyik problémát (CVE-2024-5655), amely a GitLab 15.8-as kiadásától kezdődően jelentkezik, kritikus szintre értékelték. A sebezhetőség lehetővé teszi, hogy a folyamatos integrációs munkák (pipeline jobs) egy tetszőleges felhasználó nevében fussanak. A támadó a más felhasználó nevében végzett munka révén hozzáférést nyerhet az adott felhasználó belső tárolóihoz és zárt projektjeihez.
A sebezhetőségről szóló információkat a GitLab-nak továbbították a HackerOne sebezhetőségek felfedezéséért járó jutalmak programján keresztül. A sebezhetőség részletes információját 30 nappal a javítás közzététele után tervezik nyilvánosságra hozni.
Továbbá kiemelendő, hogy a bemutatott GitLab frissítésekben három, magas biztonsági kockázattal rendelkező sebezhetőséget is megszüntettek: JavaScript-kód (XSS) beszúrás a commit megjegyzésekbe, GraphQL API hívása a sértett nevében egy speciálisan elkészített oldal megnyitásakor (CSRF), valamint a magán tárolók tartalmának kiszivárgása a nyilvános projektek keresése során.
Forrás: opennet.ru
