Kritisk sårbarhet i GitLab

I korrigerande uppdateringar av plattformen för samarbetsutveckling GitLab 15.3.1, 15.2.3 och 15.1.5 har en kritisk sårbarhet (CVE-2022-2884) åtgärdats, vilket tillåter en autentiserad användare med tillgång till API:et för att importera data från GitHub att köra kod på servern på distans. Detaljer om utnyttjandet ges för närvarande inte. Sårbarheten identifierades av en säkerhetsforskare inom ramen för det pågående programmet för belöningar för sårbarhetsupplysningar på HackerOne.

Som en tillfällig lösning rekommenderas administratören att stänga av funktionen för import från GitHub (i webgränssnittet för GitLab: „Menu” -> „Admin” -> „Settings” -> „General” -> „Visibility and access controls” -> „Import sources” -> stäng av „GitHub”).

Kilde: opennet.ru