Megjelentek a GitLab együttműködési platform javítófrissítései — 17.3.2, 17.2.5 és 17.1.7, amelyek 17 sebezhetőséget orvosoltak. Egy sebezhetőség kritikus szintű (9,9 a 10-ből), 3 magas, 11 mérsékelt és 2 alacsony. A kritikus sebezhetőség (CVE-2024-6678) lehetővé teszi, hogy folytatásban (pipeline jobs) más felhasználóként futtassa a munkákat, ami lehetővé teszi a támadó hozzáférését az adott felhasználó belső tárolóihoz és zárt projektjeihez.
A sebezhetőségről szóló információkat a GitLab-nak továbbították a HackerOne sebezhetőségek felfedezéséért járó jutalmak programján keresztül. A sebezhetőség részletes információját 30 nappal a javítás közzététele után tervezik nyilvánosságra hozni.
Forrás: opennet.ru
