ភាពងាយរងគ្រោះសំខាន់នៅក្នុង GitLab

ការអាប់ដេតដែលកែតម្រូវចំពោះវេទិកាអភិវឌ្ឍន៍រួមគ្នារបស់ GitLab 15.3.1, 15.2.3 និង 15.1.5 ដោះស្រាយភាពងាយរងគ្រោះសំខាន់ (CVE-2022-2884) ដែលអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ដែលមានការផ្ទៀងផ្ទាត់អាចចូលប្រើ API សម្រាប់ការនាំចូលទិន្នន័យពី GitHub ដើម្បីប្រតិបត្តិកូដពីចម្ងាយនៅលើ ម៉ាស៊ីនមេ។ ព័ត៌មានលម្អិតអំពីប្រតិបត្តិការមិនទាន់ត្រូវបានផ្តល់ជូននៅឡើយ។ ភាពងាយរងគ្រោះនេះត្រូវបានកំណត់អត្តសញ្ញាណដោយអ្នកស្រាវជ្រាវសន្តិសុខដែលជាផ្នែកមួយនៃកម្មវិធីផ្តល់រង្វាន់នៃភាពងាយរងគ្រោះរបស់ HackerOne ។

ក្នុងនាមជាដំណោះស្រាយមួយ វាត្រូវបានណែនាំឱ្យអ្នកគ្រប់គ្រងបិទមុខងារនាំចូលពី GitHub (នៅក្នុងចំណុចប្រទាក់បណ្តាញ GitLab: "ម៉ឺនុយ" -> "អ្នកគ្រប់គ្រង" -> "ការកំណត់" -> "ទូទៅ" -> "ការមើលឃើញ និងការគ្រប់គ្រងការចូលប្រើ" - > "ប្រភពនាំចូល" -> បិទ "GitHub") ។

ប្រភព: opennet.ru