ຊ່ອງໂຫວ່ໃນ GitLab ທີ່ອະນຸຍາດໃຫ້ເຂົ້າເຖິງ Runner tokens

ການປັບປຸງການແກ້ໄຂກັບແພລະຕະຟອມການພັດທະນາຮ່ວມມື GitLab 14.8.2, 14.7.4 ແລະ 14.6.5 ກໍາຈັດຊ່ອງໂຫວ່ທີ່ສໍາຄັນ (CVE-2022-0735) ທີ່ອະນຸຍາດໃຫ້ຜູ້ໃຊ້ທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດສາມາດສະກັດໂທເຄັນການລົງທະບຽນໃນ GitLab Runner, ເຊິ່ງໃຊ້ເພື່ອໂທຫາຕົວຈັດການ. ເມື່ອສ້າງລະຫັດໂຄງການໃນລະບົບການເຊື່ອມໂຍງຢ່າງຕໍ່ເນື່ອງ. ລາຍລະອຽດຍັງບໍ່ທັນໄດ້ໃຫ້, ພຽງແຕ່ວ່າບັນຫາແມ່ນເກີດມາຈາກການຮົ່ວໄຫລຂອງຂໍ້ມູນໃນເວລາທີ່ໃຊ້ຄໍາສັ່ງ Quick Actions.

ບັນຫາດັ່ງກ່າວໄດ້ຖືກກໍານົດໂດຍພະນັກງານ GitLab ແລະມີຜົນກະທົບຕໍ່ຮຸ່ນ 12.10 ຫາ 14.6.5, 14.7 ຫາ 14.7.4, ແລະ 14.8 ຫາ 14.8.2. ຜູ້ໃຊ້ທີ່ຮັກສາການຕິດຕັ້ງ GitLab ແບບກຳນົດເອງແມ່ນແນະນຳໃຫ້ຕິດຕັ້ງການອັບເດດ ຫຼືນຳໃຊ້ແພັດໃຫ້ໄວເທົ່າທີ່ຈະໄວໄດ້. ບັນຫາໄດ້ຖືກແກ້ໄຂໂດຍການຈໍາກັດການເຂົ້າເຖິງຄໍາສັ່ງ Quick Actions ໃຫ້ກັບຜູ້ໃຊ້ເທົ່ານັ້ນທີ່ມີການອະນຸຍາດການຂຽນ. ຫຼັງຈາກການຕິດຕັ້ງການປັບປຸງຫຼື "token-prefix" patches ສ່ວນບຸກຄົນ, tokens ການລົງທະບຽນໃນ Runner ທີ່ສ້າງຂຶ້ນກ່ອນຫນ້ານີ້ສໍາລັບກຸ່ມແລະໂຄງການຈະຖືກປັບແລະສ້າງໃຫມ່.

ນອກເໜືອໄປຈາກຊ່ອງໂຫວ່ທີ່ສຳຄັນແລ້ວ, ລຸ້ນໃໝ່ຍັງກຳຈັດ 6 ຊ່ອງໂຫວ່ທີ່ເປັນອັນຕະລາຍໜ້ອຍລົງ ທີ່ສາມາດພາໃຫ້ຜູ້ໃຊ້ທີ່ບໍ່ໄດ້ຮັບສິດເພີ່ມຜູ້ໃຊ້ອື່ນເຂົ້າເປັນກຸ່ມ, ຂໍ້ມູນຜູ້ໃຊ້ທີ່ບໍ່ຖືກຕ້ອງຜ່ານການຈັດການເນື້ອຫາຂອງ Snippets, ການຮົ່ວໄຫຼຂອງຕົວແປສະພາບແວດລ້ອມຜ່ານວິທີການສົ່ງ sendmail, ການກໍານົດການປະກົດຕົວຂອງຜູ້ໃຊ້ຜ່ານ GraphQL API, ການຮົ່ວໄຫລຂອງລະຫັດຜ່ານໃນເວລາທີ່ repositories mirroring ຜ່ານ SSH ໃນໂຫມດດຶງ, ການໂຈມຕີ DoS ຜ່ານລະບົບການສົ່ງຄໍາຄິດຄໍາເຫັນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru