ភាពងាយរងគ្រោះនៅក្នុង GitLab ដែលអនុញ្ញាតឱ្យអ្នកគ្រប់គ្រងគណនីដែលមានការអនុញ្ញាតតាមរយៈ OAuth, LDAP និង SAML

ការធ្វើបច្ចុប្បន្នភាពដែលកែតម្រូវចំពោះវេទិកាអភិវឌ្ឍន៍រួមគ្នា GitLab 14.7.7, 14.8.5 និង 14.9.2 លុបបំបាត់ភាពងាយរងគ្រោះធ្ងន់ធ្ងរ (CVE-2022-1162) ដែលទាក់ទងនឹងការកំណត់ពាក្យសម្ងាត់រឹងសម្រាប់គណនីដែលបានចុះឈ្មោះដោយប្រើអ្នកផ្តល់សេវា OmniAuth (OAuth) , LDAP និង SAML) . ភាពងាយរងគ្រោះអាចឱ្យអ្នកវាយប្រហារចូលប្រើគណនីបាន។ អ្នកប្រើប្រាស់ទាំងអស់ត្រូវបានណែនាំឱ្យដំឡើងការអាប់ដេតភ្លាមៗ។ ព័ត៌មាន​លម្អិត​នៃ​បញ្ហា​នេះ​មិន​ទាន់​ត្រូវ​បាន​គេ​បង្ហាញ​នៅ​ឡើយ​ទេ។ អ្នក​ប្រើ​ដែល​គណនី​ត្រូវ​បាន​ប៉ះពាល់​ដោយ​បញ្ហា​ត្រូវ​បាន​ជំរុញ​ឱ្យ​កំណត់​ពាក្យ​សម្ងាត់​របស់​ពួកគេ​ឡើង​វិញ។ បញ្ហា​នេះ​ត្រូវ​បាន​កំណត់​អត្តសញ្ញាណ​ដោយ​បុគ្គលិក GitLab ហើយ​ការ​ស៊ើប​អង្កេត​មិន​បាន​បង្ហាញ​ពី​ដាន​នៃ​ការ​សម្រប​សម្រួល​អ្នក​ប្រើ​ឡើយ។

កំណែថ្មីក៏លុបបំបាត់ភាពងាយរងគ្រោះចំនួន 16 បន្ថែមទៀតផងដែរ ដែលក្នុងនោះ 2 ត្រូវបានសម្គាល់ថាមានគ្រោះថ្នាក់ 9 កម្រិតមធ្យម និង 5 មិនមានគ្រោះថ្នាក់។ បញ្ហាគ្រោះថ្នាក់រួមមានលទ្ធភាពនៃការចាក់ HTML (XSS) នៅក្នុងមតិយោបល់ (CVE-2022-1175) និងមតិយោបល់/ការពិពណ៌នានៅក្នុងបញ្ហា (CVE-2022-1190)។

ប្រភព: opennet.ru