GitLab मा महत्वपूर्ण जोखिम

GitLab सहयोगी विकास प्लेटफर्म 15.3.1, 15.2.3 र 15.1.5 मा सुधारात्मक अद्यावधिकहरूले एक महत्वपूर्ण जोखिम (CVE-2022-2884) को समाधान गर्दछ जसले GitHub बाट रिमोटली कोडमा डेटा आयात गर्न API मा पहुँचको साथ एक प्रमाणीकृत प्रयोगकर्तालाई अनुमति दिन्छ। सर्भर। परिचालन विवरणहरू अझै प्रदान गरिएको छैन। HackerOne को कमजोरी बाउन्टी कार्यक्रम को एक भाग को रूप मा एक सुरक्षा अनुसन्धानकर्ता द्वारा जोखिम को पहिचान गरिएको थियो।

समाधानको रूपमा, यो सिफारिस गरिन्छ कि प्रशासकले GitHub बाट आयात प्रकार्य असक्षम पार्नुहोस् (GitLab वेब इन्टरफेसमा: "मेनु" -> "प्रशासक" -> "सेटिङ्हरू" -> "सामान्य" -> "दृश्यता र पहुँच नियन्त्रणहरू" - > "स्रोतहरू आयात गर्नुहोस्" -> "GitHub" असक्षम गर्नुहोस्)।

स्रोत: opennet.ru