{"id":113130,"date":"2024-01-26T11:28:07","date_gmt":"2024-01-26T09:28:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-gitlab-pozvolyayushhaya-zapisat-fajly-v-proizvolnyj-katalog-na-servere"},"modified":"2024-01-26T11:28:07","modified_gmt":"2024-01-26T09:28:07","slug":"uyazvimost-v-gitlab-pozvolyayushhaya-zapisat-fajly-v-proizvolnyj-katalog-na-servere","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimost-v-gitlab-pozvolyayushhaya-zapisat-fajly-v-proizvolnyj-katalog-na-servere","title":{"rendered":"Kwetsbaarheid in GitLab die het mogelijk maakt om bestanden naar een willekeurige map op de server te schrijven","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Er zijn correctieve updates voor het samenwerkingsplatform uitgebracht - GitLab 16.8.1, 16.7.4, 16.6.6 en 16.5.8, waarin 5 kwetsbaarheden zijn verholpen. Een van de problemen (CVE-2024-0402), dat vanaf GitLab 16.0 optreedt, is geclassificeerd als kritiek. De kwetsbaarheid stelt een geauthenticeerde gebruiker in staat om bestanden in elke map op de server te schrijven, afhankelijk van de toegangsrechten waaronder de webinterface van GitLab draait. <\/p>\n
De kwetsbaarheid wordt veroorzaakt door een fout in de implementatie van de functie voor het maken van werkruimten (workspace). De fout doet zich voor bij het parseren van de devfile-parameters die in een onjuist YAML-formaat zijn gedefinieerd (in de patch is het probleem opgelost door YAML om te zetten naar JSON en door de aanwezigheid van structuren te controleren die geldig zijn in YAML maar ongeldig in JSON vanwege het gebruik van bepaalde Unicode-symbolen). Gedetailleerde informatie over de kwetsbaarheid zal worden vrijgegeven 30 dagen na de publicatie van de oplossing. De kwetsbaarheid is ontdekt tijdens een interne controle door een werknemer van GitLab. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"