פגיעות קריטית ב-GitLab

עדכונים מתקינים לפלטפורמת הפיתוח השיתופי GitLab 15.3.1, 15.2.3 ו-15.1.5 פותרים פגיעות קריטית (CVE-2022-2884) המאפשרת למשתמש מאומת עם גישה ל-API לייבוא ​​נתונים מ-GitHub לבצע מרחוק קוד ב- השרת . טרם נמסרו פרטים תפעוליים. הפגיעות זוהתה על ידי חוקר אבטחה כחלק מתוכנית הפגיעות של HackerOne.

כדרך לעקיפת הבעיה, מומלץ שהמנהלן יבטל את פונקציית הייבוא ​​מ-GitHub (בממשק האינטרנט של GitLab: "תפריט" -> "אדמין" -> "הגדרות" -> "כללי" -> "בקרות גישה וגישה" - > "ייבוא ​​מקורות" -> השבת את "GitHub").

מקור: OpenNet.ru