{"id":103442,"date":"2022-02-27T09:36:43","date_gmt":"2022-02-27T07:36:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-gitlab-pozvolyayushhaya-poluchit-dostup-k-tokenam-runner"},"modified":"2022-02-27T09:36:43","modified_gmt":"2022-02-27T07:36:43","slug":"uyazvimost-v-gitlab-pozvolyayushhaya-poluchit-dostup-k-tokenam-runner","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-gitlab-pozvolyayushhaya-poluchit-dostup-k-tokenam-runner","title":{"rendered":"Vulnerabilit\u00e0 in GitLab che consente di accedere ai token del Runner","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Negli aggiornamenti correttivi della piattaforma per la collaborazione GitLab 14.8.2, 14.7.4 e 14.6.5 \u00e8 stata risolta una vulnerabilit\u00e0 critica (CVE-2022-0735) che consente a un utente non autorizzato di estrarre i token di registrazione in GitLab Runner, utilizzato per gestire le chiamate ai gestori durante la compilazione del codice del progetto nel sistema di integrazione continua. I dettagli non sono ancora forniti, si menziona solo che il problema \u00e8 causato da una fuga di informazioni durante l'uso dei comandi Quick Actions. <\/p>\n
Il problema \u00e8 stato identificato dagli sviluppatori di GitLab e riguarda le versioni dalla 12.10 alla 14.6.5, dalla 14.7 alla 14.7.4 e dalla 14.8 alla 14.8.2. Gli utenti che gestiscono installazioni proprie di GitLab sono invitati ad installare l'aggiornamento o ad applicare la patch il prima possibile. Il problema \u00e8 stato risolto limitando l'accesso ai comandi Quick Actions solo agli utenti con diritti di scrittura. Dopo aver installato l'aggiornamento o le patch singole del \"token-prefix\", i token di registrazione del Runner precedentemente creati per gruppi e progetti verranno ripristinati e rigenerati. <\/p>\n
Oltre alla vulnerabilit\u00e0 critica, nelle nuove versioni sono state risolte anche 6 vulnerabilit\u00e0 meno gravi, che potrebbero portare all'aggiunta di altri utenti a gruppi da parte di un utente non privilegiato, alla disinformazione degli utenti tramite manipolazioni del contenuto dei Snippet, alla fuga di variabili d'ambiente tramite il metodo di consegna sendmail, alla possibilit\u00e0 di identificare la presenza di utenti tramite API GraphQL, alla fuga di password durante il mirroring dei repository tramite SSH in modalit\u00e0 pull e a attacchi DoS tramite il sistema di invio commenti. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"