ഏതെങ്കിലും പ്രോജക്റ്റിന്റെ CI-ൽ നിർമ്മിക്കുമ്പോൾ കോഡ് പ്രവർത്തിപ്പിക്കാൻ അനുവദിക്കുന്ന GitLab-ലെ ഒരു അപകടസാധ്യത

സഹകരിച്ചുള്ള വികസനം സംഘടിപ്പിക്കുന്നതിനുള്ള പ്ലാറ്റ്‌ഫോമിലേക്കുള്ള തിരുത്തൽ അപ്‌ഡേറ്റുകൾ പ്രസിദ്ധീകരിച്ചു - GitLab 15.11.2, 15.10.6, 15.9.7, ഇത് ഒരു നിർണായകമായ അപകടസാധ്യത ഇല്ലാതാക്കുന്നു (CVE-2023-2478), ഇത് ഏതൊരു ആധികാരിക ഉപയോക്താവിനും അവരുടെ സ്വന്തം റണ്ണർ ഹാൻഡ്‌ലർ അറ്റാച്ചുചെയ്യാൻ അനുവദിക്കുന്നു. ഒരേ സെർവറിലെ ഏത് പ്രോജക്റ്റിലേക്കും ഗ്രാഫ്ക്യുഎൽ എപിഐ (ഒരു തുടർച്ചയായ സംയോജന സംവിധാനത്തിൽ പ്രോജക്റ്റ് കോഡ് കൂട്ടിച്ചേർക്കുമ്പോൾ ടാസ്‌ക്കുകൾ പ്രവർത്തിപ്പിക്കുന്നതിനുള്ള ആപ്ലിക്കേഷൻ) ഉപയോഗിച്ചുള്ള കൃത്രിമങ്ങൾ വഴി. പ്രവർത്തന വിശദാംശങ്ങൾ ഇതുവരെ നൽകിയിട്ടില്ല. HackerOne-ന്റെ vulnerability bounty പ്രോഗ്രാമിന്റെ ഭാഗമായി ഈ അപകടസാധ്യതയെക്കുറിച്ചുള്ള വിവരങ്ങൾ GitLab-ന് സമർപ്പിച്ചു.

അവലംബം: opennet.ru