Ранливост во GitLab што овозможува пристап до токените на Runner

Корективните ажурирања на платформата за колаборативен развој GitLab 14.8.2, 14.7.4 и 14.6.5 елиминираат критична ранливост (CVE-2022-0735) што му овозможува на неовластен корисник да извлече токени за регистрација во GitLab Runner, што се користи за повикување ракувачи при градење код на проект во систем за континуирана интеграција. Сè уште не се дадени детали, само дека проблемот е предизвикан од истекување на информации при користење на команди за Брзи дејства.

Проблемот беше идентификуван од персоналот на GitLab и влијае на верзиите од 12.10 до 14.6.5, од 14.7 до 14.7.4 и од 14.8 до 14.8.2. Корисниците кои одржуваат сопствени инсталации на GitLab се советуваат да го инсталираат ажурирањето или да ја применат закрпата што е можно поскоро. Проблемот беше решен со ограничување на пристапот до командите за брзи дејства само на корисници со дозвола за пишување. По инсталирањето на ажурирањето или поединечните закрпи за „токен-префикс“, токените за регистрација во Runner претходно креирани за групи и проекти ќе бидат ресетирани и регенерирани.

Покрај критичната ранливост, новите верзии елиминираат и 6 помалку опасни пропусти што може да доведат до непривилегиран корисник да додава други корисници во групи, дезинформации на корисниците преку манипулација со содржината на Snippets, протекување на променливи на околината преку методот на испорака на sendmail, утврдување на присуство на корисници преку GraphQL API, истекување на лозинки при пресликување на складишта преку SSH во pull mode, DoS напад преку системот за поднесување коментари.

Извор: opennet.ru