In de correcties voor de samenwerkingstool GitLab 14.7.7, 14.8.5 en 14.9.2 is een kritieke kwetsbaarheid (CVE-2022-1162) verholpen, die verband houdt met hardcoded wachtwoorden voor accounts die zijn geregistreerd met de OmniAuth-provider (OAuth, LDAP en SAML). Deze kwetsbaarheid stelt een aanvaller potentieel in staat om toegang te krijgen tot een account. Alle gebruikers worden dringend aangeraden de update te installeren. Details over het probleem zijn voorlopig niet bekendgemaakt. Voor gebruikers wiens accounts door het probleem zijn getroffen, is een reset van de ingestelde wachtwoorden geĆÆnitieerd. Het probleem is ontdekt door GitLab-medewerkers en het onderzoek heeft geen tekenen van compromittering van gebruikers aan het licht gebracht.
In de nieuwe versies zijn ook nog eens 16 kwetsbaarheden verholpen, waarvan 2 als ernstig, 9 als gematigd en 5 als niet ernstig zijn geclassificeerd. Onder de ernstige problemen bevindt zich de mogelijkheid om HTML-code (XSS) in opmerkingen (CVE-2022-1175) en beschrijvingen in issues (CVE-2022-1190) in te voegen.
Bron: opennet.ru
