{"id":113130,"date":"2024-01-26T11:28:07","date_gmt":"2024-01-26T09:28:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-gitlab-pozvolyayushhaya-zapisat-fajly-v-proizvolnyj-katalog-na-servere"},"modified":"2024-01-26T11:28:07","modified_gmt":"2024-01-26T09:28:07","slug":"uyazvimost-v-gitlab-pozvolyayushhaya-zapisat-fajly-v-proizvolnyj-katalog-na-servere","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-gitlab-pozvolyayushhaya-zapisat-fajly-v-proizvolnyj-katalog-na-servere","title":{"rendered":"Vulnerabilit\u00e0 in GitLab che consente di scrivere file in una directory arbitraria sul server","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Sono stati pubblicati aggiornamenti correttivi per la piattaforma di collaborazione GitLab 16.8.1, 16.7.4, 16.6.6 e 16.5.8, che risolvono 5 vulnerabilit\u00e0. Uno dei problemi (CVE-2024-0402), che si manifesta a partire dalla versione GitLab 16.0, \u00e8 stato classificato come ad alto rischio. La vulnerabilit\u00e0 consente a un utente autenticato di scrivere file in qualsiasi directory sul server, a seconda dei diritti di accesso con cui viene eseguita l'interfaccia web di GitLab. <\/p>\n
La vulnerabilit\u00e0 \u00e8 causata da un errore nell'implementazione della funzione di creazione degli spazi di lavoro (workspace). L'errore si manifesta durante l'analisi dei parametri del devfile, specificati in un formato YAML non valido (nel patch, il problema \u00e8 stato risolto convertendo il YAML in JSON e controllando la presenza di costruzioni valide in YAML, ma non ammissibili in JSON a causa dell'uso di determinati caratteri Unicode). Si prevede di rivelare ulteriori dettagli sulla vulnerabilit\u00e0 30 giorni dopo la pubblicazione della correzione. La vulnerabilit\u00e0 \u00e8 stata identificata durante un controllo interno da parte di un membro del team di GitLab. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"