Publicēti labojumi GitLab platformai sadarbībai izstrādē - 17.3.2, 17.2.5 un 17.1.7, kuri novērš 17 ievainojamības. Vienai ievainojamībai piešķirta kritiska bīstamības pakāpe (9.9 no 10), 3 - augsta, 11 - mērena un 2 - zema. Kritiskā ievainojamība (CVE-2024-6678) ļauj palaist nepārtrauktās integrācijas cauruļvadu (pipeline jobs) citam lietotājam, ļaujot uzbrucējam iegūt piekļuvi šī lietotāja iekšējiem repozitorijiem un slēgtiem projektiem.
Informācija par ievainojamību nosūtīta GitLab, pamatojoties uz aktīvo HackerOne programmu par atalgojumiem par ievainojamību atklāšanu. Detalizēta informācija par ievainojamību tiks atklāta 30 dienas pēc labojuma publicēšanas.
Avots: opennet.lv
