{"id":103442,"date":"2022-02-27T09:36:43","date_gmt":"2022-02-27T07:36:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-gitlab-pozvolyayushhaya-poluchit-dostup-k-tokenam-runner"},"modified":"2022-02-27T09:36:43","modified_gmt":"2022-02-27T07:36:43","slug":"uyazvimost-v-gitlab-pozvolyayushhaya-poluchit-dostup-k-tokenam-runner","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-gitlab-pozvolyayushhaya-poluchit-dostup-k-tokenam-runner","title":{"rendered":"Vulnerabilit\u00e0 in GitLab che consente l'accesso ai token Runner","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nelle versioni 14.8.2, 14.7.4 e 14.6.5 della piattaforma GitLab per la collaborazione \u00e8 stata risolta una vulnerabilit\u00e0 critica (CVE-2022-0735), che consente a un utente non autorizzato di estrarre i token di registrazione nel GitLab Runner, utilizzato per gestire le chiamate ai gestori durante la compilazione del codice del progetto nel sistema di integrazione continua. I dettagli non sono ancora disponibili, si menciona solo che il problema \u00e8 causato da una fuga di informazioni durante l'uso dei comandi Quick Actions. <\/p>\n
Il problema \u00e8 stato rilevato dai dipendenti di GitLab e riguarda le versioni da 12.10 a 14.6.5, da 14.7 a 14.7.4 e da 14.8 a 14.8.2. Gli utenti che gestiscono le proprie installazioni di GitLab sono invitati ad applicare l'aggiornamento o a utilizzare un patch il prima possibile. Il problema \u00e8 stato risolto limitando l'accesso ai comandi Quick Actions solo agli utenti con privilegi di scrittura. Dopo aver installato l'aggiornamento o le patch specifiche \"token-prefix\", i token di registrazione in Runner precedentemente creati per gruppi e progetti verranno reimpostati e generati nuovamente. <\/p>\n
Oltre a una vulnerabilit\u00e0 critica nelle nuove versioni, sono state corrette anche 6 vulnerabilit\u00e0 meno gravi che possono portare all'aggiunta di altri utenti in gruppi da parte di utenti non privilegiati, alla disinformazione degli utenti attraverso la manipolazione del contenuto degli Snippet, alla fuga di variabili d'ambiente tramite il metodo di invio sendmail, alla determinazione della presenza di utenti tramite l'API GraphQL, alla perdita di password durante il mirroring di repository tramite SSH in modalit\u00e0 pull e attacchi DoS attraverso il sistema di invio commenti. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"