No Bitbucket Server, um pacote para a implantação de uma interface web para trabalhar com repositórios git, foi identificada uma vulnerabilidade crítica (CVE-2022-43781) que permite a um atacante remoto executar código no servidor. A vulnerabilidade pode ser explorada por um usuário não autenticado se o registro direto no servidor estiver habilitado (configuração "Allow public signup" ativada). A exploração também é possível por um usuário autenticado que tenha permissão para alterar o nome de usuário (ou seja, tenha direitos ADMIN ou SYS_ADMIN). Detalhes não foram revelados até o momento, sabe-se apenas que o problema é causado pela possibilidade de injeção de comandos através de variáveis de ambiente.
O problema se manifesta nas versões 7.x e 8.x e foi corrigido nas versões do Bitbucket Server e Bitbucket Data Center 8.5.0, 8.4.2, 7.17.12, 7.21.6, 8.0.5, 8.1.5, 8.3.3, 8.2.4, 7.6.19. A vulnerabilidade não se manifesta no serviço em nuvem bitbucket.org e afeta apenas produtos instalados em suas próprias infraestruturas. O problema também não se apresenta em servidores Bitbucket Server e Data Center, onde a base de dados utilizada é o PostgreSQL.
Fonte: opennet.ru
