Den andre kritiske sårbarheten denne uken i GitLab

GitLab har publisert en ny serie med korrigerende oppdateringer til plattformen for samarbeid om utvikling – 15.3.2, 15.2.4 og 15.1.6, der en kritisk sårbarhet (CVE-2022-2992) er blitt rettet, som lar en autentisert bruker kjøre kode eksternt på serveren. Som ved sårbarheten CVE-2022-2884, som ble rettet for en uke siden, er det nye problemet til stede i API-et for import av data fra GitHub. Sårbarheten oppstår også i utgavene 15.3.1, 15.2.3 og 15.1.5, der den første sårbarheten i koden for GitHub-import ble rettet.

Detaljer om utnyttelsen blir ennå ikke offentliggjort. Informasjonen om sårbarheten er sendt til GitLab gjennom HackerOne-programmet for belønning for oppdagelse av sårbarheter, men i motsetning til det forrige problemet ble det oppdaget av en annen deltaker. Som en midlertidig løsning anbefales det at administrator deaktiverer importfunksjonen fra GitHub (i webgrensesnittet til GitLab: «Menu» -> «Admin» -> «Settings» -> «General» -> «Visibility and access controls» -> «Import sources» -> deaktiver «GitHub»).

I tillegg er det rettet 14 sårbarheter i de foreslåtte oppdateringene, hvorav to er merket som farlige, ti har fått middels alvorlighetsgrad, og to er klassifisert som ufarlige. De farlige sårbarhetene er: CVE-2022-2865, som gjør det mulig å legge til sin egen JavaScript-kode på sidene som vises til andre brukere gjennom manipulering med fargede etiketter, samt CVE-2022-2527, som gir mulighet for å sette inn eget innhold via feltet med beskrivelse i hendelsesskalaen (Incidents Timeline). Sårbarhetene av middels alvorlighetsgrad er i hovedsak relatert til muligheten for å forårsake tjenestenekt.

Kilde: opennet.ru