Foram publicadas atualizações corretivas da plataforma para organização de desenvolvimento colaborativo - GitLab 17.1.1, 17.0.3, 16.11.5, 16.10.8, 16.9.9, 16.8.8, 16.7.8 e 16.6.8, nas quais foram corrigidas 14 vulnerabilidades. Um dos problemas (CVE-2024-5655), que se manifesta a partir do lançamento do GitLab 15.8, recebeu um nível crítico de gravidade. A vulnerabilidade permite executar trabalhos em pipelines de integração contínua (pipeline jobs) sob um usuário arbitrário. A execução de seu trabalho no contexto de outro usuário permite que um atacante acesse repositórios internos e projetos privados desse usuário.
As informações sobre a vulnerabilidade foram enviadas ao GitLab no âmbito do programa de recompensas por vulnerabilidades ativo na HackerOne. Detalhes sobre a vulnerabilidade estão planejados para serem divulgados 30 dias após a publicação da correção.
Além disso, pode-se destacar a correção nas atualizações apresentadas do GitLab de três vulnerabilidades que foram classificadas com um alto nível de gravidade: injeção de código JavaScript (XSS) nas mensagens de commit, a possibilidade de chamar a API GraphQL em nome da vítima ao abrir uma página especialmente formatada (CSRF) e a divulgação de conteúdo de repositórios privados por meio do uso de busca em projetos públicos.
Fonte: opennet.ru
