Kiadásra került a GitLab közösségi fejlesztési platform helyesbítő frissítése - 18.8.2, 18.7.2, 18.6.4, amelyben egy (CVE-2026-0723) sebezhetőséget javítottak, amely lehetővé teszi a kétfaktoros hitelesítés ellenőrzésének megkerülését. A támadáshoz a támadónak ismernie kell az áldozat azonosítóját. A sebezhetőség a hitelesítési szolgáltatásokban visszatérő értékek helytelen ellenőrzéséből adódik.
Ezen kívül az új verziókban még 4 sebezhetőséget is megszüntettek, amelyek közül kettőt veszélyesként jelöltek. Ezek a problémák szolgáltatásmegszakításhoz vezetnek, ha kifejezetten formázott kéréseket küldenek a Jira Connect integrációs komponensnek (CVE-2025-13927), a kiadási API-nak (CVE-2025-13928) és az SSH-nak (CVE-2026-1102), valamint ciklikus viselkedéshez vezetnek a kifejezetten formázott wiki-dokumentum létrehozásakor (CVE-2025-13335).
Minden felhasználónak sürgősen telepítenie kell a frissítést. A probléma részletei egyelőre nem kerülnek nyilvánosságra, és 30 nappal a javítás közzététele után válnak hozzáférhetővé. A sebezhetőségekről szóló információkat a GitLabnak a HackerOne program keretében juttatták el, amely a sebezhetőségek felfedezéséért pénzjutalmat kínál.
Forrás: opennet.ru
