GitLab-ൽ 17 കേടുപാടുകൾ

ഒരു സഹകരണ വികസന പ്ലാറ്റ്‌ഫോമായ GitLab, 17 ദുർബലതകളെ അഭിസംബോധന ചെയ്യുന്ന 17.3.2, 17.2.5, 17.1.7 എന്നീ പാച്ചുകൾ പുറത്തിറക്കി. ഒരു ദുർബലതയെ നിർണായകമായി റേറ്റുചെയ്‌തു (10 ൽ 9.9), മൂന്നെണ്ണം ഉയർന്നതായി റേറ്റുചെയ്‌തു, 11 എണ്ണം മിതമായി റേറ്റുചെയ്‌തു, രണ്ടെണ്ണം താഴ്ന്നതായി റേറ്റുചെയ്‌തു. ഗുരുതരമായ ദുർബലത (CVE-2024-6678) തുടർച്ചയായ സംയോജന പൈപ്പ്‌ലൈൻ ജോലികൾ മറ്റൊരു ഉപയോക്താവിന് കീഴിൽ പ്രവർത്തിപ്പിക്കാൻ അനുവദിക്കുന്നു, ഇത് ഒരു ആക്രമണകാരിക്ക് ആ ഉപയോക്താവിന്റെ ആന്തരിക ശേഖരണങ്ങളും സ്വകാര്യ പ്രോജക്റ്റുകളും ആക്‌സസ് ചെയ്യാൻ അനുവദിക്കുന്നു.

HackerOne-ൻ്റെ vulnerability bounty പ്രോഗ്രാമിൻ്റെ ഭാഗമായി GitLab-ന് ഈ അപകടസാധ്യത സമർപ്പിച്ചു. പാച്ച് പ്രസിദ്ധീകരിച്ച് 30 ദിവസത്തിന് ശേഷം അപകടസാധ്യതയെക്കുറിച്ചുള്ള വിശദമായ വിവരങ്ങൾ വെളിപ്പെടുത്താൻ പദ്ധതിയിട്ടിട്ടുണ്ട്.

അവലംബം: opennet.ru