Foram publicados atualizações corretivas para a plataforma de desenvolvimento colaborativo GitLab — 17.3.2, 17.2.5 e 17.1.7, que corrigem 17 vulnerabilidades. Uma vulnerabilidade foi classificada como crítica (9.9 de 10), 3 como alta, 11 como moderada e 2 como baixa. A vulnerabilidade crítica (CVE-2024-6678) permite executar jobs no pipeline de integração contínua sob outro usuário, permitindo que um atacante acesse repositórios internos e projetos privados desse usuário.
As informações sobre a vulnerabilidade foram enviadas ao GitLab no âmbito do programa de recompensas por vulnerabilidades ativo na HackerOne. Detalhes sobre a vulnerabilidade estão planejados para serem divulgados 30 dias após a publicação da correção.
Fonte: opennet.ru
