פגיעות ב-GitLab המאפשרת להריץ את הקוד בעת בנייה ב-CI של כל פרויקט

פורסמו עדכונים מתקנים לפלטפורמה לארגון פיתוח שיתופי - GitLab 15.11.2, 15.10.6 ו-15.9.7, אשר מבטלים פגיעות קריטית (CVE-2023-2478), המאפשרת לכל משתמש מאומת לצרף מטפל רצים משלו. באמצעות מניפולציות עם ה-API של GraphQL (אפליקציה להפעלת משימות בעת הרכבת קוד פרויקט במערכת אינטגרציה רציפה) לכל פרויקט באותו שרת. טרם נמסרו פרטים תפעוליים. מידע על הפגיעות נשלח ל-GitLab כחלק מתוכנית הפרצות של HackerOne.

מקור: OpenNet.ru